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Themen 

1. Einführung in die Themen Records Management 
und Compliance 

2. Records Management Standards 

3. Aktuelle Entwicklungen in der Standardisierung: 
MoReq2010, ICA-Reg und neue ISO-Normen 

4. Compliance Anforderungen - gespiegelt auf die 
Funktion im Records Management 

5. Nutzenargumente fur Records Management 

6. Records Management in Sharepoint 

7. Records Management in SAP 

8. Ausblick: Records Management und Compliance 


in der Cloud 
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Hinweise zur Dokumentation 


Es werden nicht alle Folien des Handouts 

im Seminar behandelt. Die zusatzlichen Folien 
im Handout dienen zur erganzenden Information 
der Seminarteilnehmer. 


Das Handout wird den Seminarteilnehmern 
auch als PDF Download im Anschluss an die 
Veranstaltung zur Verfügung gestellt. 


Zum Thema Records Management gibt es 
zusätzlich mehrere MultiMedia-Aufzeichnungen 
mit Video, Audio und synchronisierten Folien auf 
http://www.MoReq2.de, http://www.PROJECT- 
CONSULT.com und www.doxTop.com. 


-I|- Tagesordnung 


10:00 Begrüßung 
10:10 Einführung, Funktionen & Standards 
11:15 Pause 
11:30 Aktuelle Entwicklungen 
12:45 Mittagspause 
13:45 Compliance & Nutzenargumente 
14:30 Sharepoint & SAP 
15:10 Pause 
Ress versoen 15:25 Ausblick: Cloud & überlebt RM als 


Hamburg 


September 2010 eigenständige Disziplin? 


Dr. Ulrich Kampffmeyer 


eoor consur 16:00 Fragen & Antworten 
a a Kampffmeyer 16: 15 Ende 
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Unternehmensdaten 


Gegründet: 1.7.1992 
Stammkapital: 51.129 € 


Geschäftsführer: Dr. Ulrich Kampffmeyer 
Karin Begemann 


Mitarbeiter: >12 
Teamkonzept: angestellte/ständige freie Berater 
Standorte: Hamburg; Bundesweit 


=||- Informationsverarbeitung und 
Dokumenten-Management 


PROJECT CONSULT GmbH ist 


e ein hersteller- und produktunabhangiges 
Beratungsunternehmen für IT-Strategie, 


e Fachberatung, Planung und Organisation zu 
Einführung, Migration und Abnahme von 


Informationssystemen, Projektmanagement und 


Coaching für Projekte der Informationstechnologien 
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u Mission / Statement 


PROJECT CONSULT GmbH 


berät und unterstützt ihre Kunden produkt- und 
herstellerunabhängig bei der ganzheitlichen Konzeption, 
optimalen Einführung und effizienten Nutzung von 
modernen Informationstechnologien unter 
Berücksichtigung aller Faktoren: 


e Unternehmensstrategie, 


e Mensch, 
e Firmenkultur, 
complan  « Organisation, 
Hamburg, 
mee ° Wirtschaftlichkeit, 
fe owe * Technik, 
e Zukunftssicherheit und Projektarbeit 
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Themenschwerpunkte 


e Enterprise Content Management 
e Elektronische Archivierung 

e Records Management 

e Compliance 

e Standardisierung 

e Dokumenten-Management 

e Elektronische Signatur 

e Workflow 

e Information Lifecycle Management 
e Knowledge Management 

e Automatische Klassifikation 

e Business Process Management 
e Migration 

e Directory Service 
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Beratungsleistungen (1) 


e Strategieberatung 

e Organisationsberatung 

e Projektberatung 

e Unternehmensberatung 

e Business Process Engineering 
e Systemberatung 

e Coaching 


e Projektmanagement inkl. 
Moderation & Controlling 


e Organisatorische Vorbereitung 
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Beratungsleistungen (2) 


e Analysen 

e Fachkonzepte 

e Lasten- und Pflichtenhefterstellung 

e Ausschreibung & Auswahl 

e Vertragsgestaltung 

e Qualitätssicherung 

e Tests & Abnahmen 

e Verfahrensdokumentation 

e Seminare & Workshops: Public, Inhouse 
e Studien & Gutachten 
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Leistungstypen 


e ECM Fachberatung 

e Coaching 

e Workshops & Reviews 

e Seminare 

e Projektmanagement 

e Gutachten, Projektcontrolling und Mediation 
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Beratungsprojekte 
Branchenubergreifend 


e Banken und Finanzdienstleister 

e Industrie und Handel 

e Öffentliche Verwaltung 

e Pharma und Chemie 

e Versicherungen und Rententrager 
e Wohnungsbau 

e Logistik 

e Energie 

e Dienstleistung 


e Internationale Beratungsprojekte 
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PROJECT CONSULT 
Mitarbeiterqualifikation 


PROJECT CONSULT setzt Experten mit profunder 
Erfahrung in den DRT-Schwerpunkten ein. 


Unser Human Resource Management garantiert das 
Fach-Know-how zur kompetenten Kundenberatung 
die kontinuierliche Vertiefung des Expertenwissens 
aller Berater durch 


Unternehmens-, Qualitäts- und Wissenskultur 
Mitarbeiter-Entwicklungskonzepte 
Mitarbeiter-Qualifikationskonzepte 
Mitarbeiter-Fortbildung 

Gemischtes Teamkonzept 

Hausinterne Seminare 


11" 7 Gründe für PROJECT CONSULT 
als Beratungspartner 


1. Lösungsorientiert im Interesse des Kunden 
2. Erfolgreiche Projekte 
3. Know-how für Dokumenten-Technologien 
4. Kompetenz der Mitarbeiter 
5. Wirtschaftlichkeit 
6. Effiziente Methoden 

7. Unabhängigkeit 
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AIIM - Zertifizierungsprogramm 


e Internationales Zertifizierungsprogramm durchgeführt von 
PROJECT CONSULT in Kooperation mit AIIM 


e Individuelle Modulauswahl und Zeitplanung 
e ECM-Projekte erfolgreich gestalten 


e Know-How der Mitarbeiter erweitern und so einen Wett- 
bewerbsvorteil für Ihr Unternehmen schaffen 


e Ortsunabhangiger Online-Test für den ECM Master in 
deutscher Sprache (in englischer Sprache bei anderen 
Kursen) 


e Termine in Hamburg auf Anfrage; Referent: Drs. Hanns 
Köhler-Krüner 


e Das AIIM Zertifizierungsprogramm enthält weitere Kurse, die 
zur Zeit in englischer Sprache angeboten werden. Deutsche 
Versionen sind in Planung: 

Records Management 
E 2.0 
Sharepoint 





AIIM Certificate Programs 


ECM 


Enterprise Content Management 
Learn how to take control 
of your information assets. 


BPM 


Business Process 


Management 
Learn how to improve 


ECM BPM your business processes. 


Certificate Program Certificate Program 





E2.0 


Enterprise 2.0 
Learn best practices 

for using Web 2.0 E2.0 
technologies to improve 
collaboration across 
the enterprise. 


ERM 


Re ERM Electronic Records 
Certificate Program All Certificate Program Management 


Learn how to 
take control of your 
electronic records. 


Search/IOA 


Certificate Program 


Search/IOA 


Information Organization 
& Access Email Management 
Learn how to optimize findability Learn best practices for managing 
and enterprise search. your corporate email. 


Email 
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AIIM Records Management Master 
erm™ 


e 4-tagiger Kurs zur Erlangung des AIIM RM Master 


e setzt sich zusammen aus: 
e Strategie Workshop 
e Practitioner Programm 
e Specialist Modul 
e Master Programm 


e jedes Modul wird mit einem Test abgeschlossen 
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AIIM Records Management Master 
erm™ 


Strategie Workshop: Warum ERM? 


Hier erfahren Sie mehr uber: 


ERM Unternehmenstreiber 
welche Auswirkung ERM auf die Nutzer hat 


die Verbindung zwischen ERM und ihrer 
derzeitigen Situation 

Erforschen der Auswirkungen einer strategischen 
ERM Entscheidung 

Identifizierung von notwenigen Ressourcen und 
organisatorischen Verantwortlichkeiten für die 
Implementierung von ERM 
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AIIM Records Management Master 
erm™ 


Practitioner Programm: Was ist ERM? 


Records Management Terminologien und 
Prinzipien 

Lifecycle von Records, mit besonderem Fokus auf 
elektronische Records 

derzeitge Metadaten Standards und Richtlinien 


Klassifikationskonzepte und verschiedene Ansatze 
entsprechend der regionalen 
Unternehmensbedürfnisse 


Digital Preservation Techniken 
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AIIM Records Management Master 
erm™ 


Specialist Modul: wie implementiert man ERM? 


e identifikation der Stakeholder eines ERM 
Programms 


e identifizieren von Records Management Methoden 
und Prozeduren 


e Information Governance 

e Erstellen von Records Management Methoden 
e Erstellen von Records Technologie Lösungen 
e Discovery und Disclosure Aktivitäten 
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AIIM Records Management Master 
erm™ 


Master Programm: ,,Putting it all together“ 


e Grundlegende Hauptelemente werden 
zusammengefugt und komprimiert 

e Teilnehmer nutzen ihr erlerntes Wissen, um ein 
ERM-Projekt zu planen, designen und zu 
implementieren 


e Case Study exercises 


-I|- PROJECT CONSULT & 


Records Management Standardisierung 


e ISO 15489: Mitarbeit 2004 im ISO TC 171 
e MoRea: Mitarbeit 2005 im DLM Forum 


e MoReq2: Mitarbeit 2007-2009 im DLM Forum, 
Mitherausgeber 

e MGB Moreq Governance Board des DLM Forum: 
Mitglied seit 2009 


serene © MoReq2010: Mitarbeit 2009 bis heute 
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PROJECT CONSULT & 


Records Management Projekte 


Beispiele fur Records Management Projekte: 


Offentliche Verwaltung: 
— Regierung Luxemburg, Luxemburg 
e Forschung: 
— ESA/ESRIN, Frascati 
e Pharma: 
— Hoffmann LaRoche, Basel 
— Grünenthal, Aachen 
— Bayer Schering, Berlin 
e Finanzdienstleistungen: 
— Credit Suisse, Zürich 
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Einfuhrung Records 
Management & Compliance 
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1.1 Was ist Records Management? 
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Einführung — Was ist Records 
Management? 


e Abbildung von Aktenplänen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von 
Informationen 


e Thesaurus- oder kontrollierter Wortschatz-gestützte, 
eindeutige Indizierung von Informationen 


e Verwaltung von Aufbewahrungsfristen (Retention 
Schedules) und Vernichtungsfristen (Deletion 
Schedules) 
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Einführung — Was ist Records 
Management? 


Schutz von Informationen entsprechend ihren 
Eigenschaften, z.T. bis auf einzelnen 
Inhaltskomponenten in Dokumenten 


Nutzung international, branchenspezifisch oder 
zumindest unternehmensweit standardisierter 

Meta-Daten zur eindeutigen Identifizierung und 
Beschreibung der gespeicherten Informationen 


-I|- Was ist Electronic Records 
Management (ERM)? 


e Records Management oder Electronic Records 
Management (ERM) bezieht sich auf die 
Strukturierungs-, Verwaltungs- und 
Organisationskomponente zur Handhabung von 
Aufzeichnungen. 


e ERM ist nicht mit elektronischer Archivierung 
deutscher Prägung gleichzusetzen, obwohl viele 
Ansätze sich hier wiederfinden. 


neoordswanasemens © Records Management wird durch zahlreiche 


Compliance 


Hamburg, internationale Standards gestützt. 
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Worum geht es beim 
Records Management? 


Es geht um wichtige, aufbewahrungswürdige oder 
aufbewahrungspflichtige Informationen aus 
Geschäftsleben, Verwaltung und Gesellschaft. 
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Worum geht es beim 
Records Management? 


e Es geht um die sichere Aufbewahrung, effiziente 
Erschließung und einfache Wiederbenutzung von 
wichtigen Informationen (mit Unterstützung von 
Software). 
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Worum geht es beim 
Records Management? 


e Es geht um alle: Verwaltungen, Unternehmen, 
Organisationen und Gruppen sowie für jede 
Privatperson. 
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Worum geht es beim 
Records Management? 


Es geht um Transparenz des Handelns, 
Bewahrung von Informationen und 
Nachvollziehbarkeit der Aktivitäten in der 
globalisierten Informationsgesellschaft. 
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Normen (bisher) 
ISO 15489 


Funktion: auf internationaler Ebene Ansätze, 
Methoden und Arbeitsabläufe im Bereich der 
Schriftgutverwaltung systematisch analysieren und 
vergleichen und gemeinsame Anforderungen 
definieren 


Zielsetzung: für Verwaltung und Aufbewahrung 
von Unterlagen, die bei privaten oder öffentlichen 
Organisationen für den internen und externen 
Gebrauch entstehen, unabhängig von physischer 
Beschaffenheit und der logischer Struktur, einen 
Rahmen schaffen 
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Normen (bisher) 
ISO 15489 


Relevant fur die Schriftgutverwaltung im privaten 
und öffentlichen Sektor und für das Archivwesen 
Definition von Bedeutung, Funktion und Elementen 
von Schriftgutverwaltungssystemen 
Gemäß der ISO 15489 soll ein Record 

e Authentizität 

e Glaubwürdigkeit 

e Integrität 

e Brauchbarkeit 
aufweisen 


=| = Was ist Records Lifecycle 
Management? 





| 






a I s 
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: Viele Dokumente 





Einige Records 
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-I|- Records Lifecycle Management 


e Aufbewahrungsfristen 
e aufbewahrungspflichtig 
e aufbewahrungswürdig 


e Entsorgung von Informationen 
e Regeln und Nachweis der Vernichtung 
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=||- Einfuhrung — Was ist Records 
Management? 


e In Deutschland als Begriff wenig geläufig 


e in der deutschen Übersetzung der ISO-Norm 15489 
mit „Schriftgutverwaltung‘“ übersetzt 


e Oft ist die Rede von virtuellen Akten, elektronischer 
Archivierung, Dokumentenmanagement und 
Vorgangsbearbeitung 
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=||- Worum geht es beim 
elektronischen Records 
Management? 


e Es geht um die Veränderung der Gesellschaft und 
die Verlagerung des Geschäfts- und Privatlebens in 
eine virtuelle, elektronische Welt, wo Transparenz 
& Schutz, Sicherheit & Offenheit und Verfügbarkeit 
& Qualität gleichermaßen gefordert sind. 
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1.2 


Definitionen von Records 
Management und Records 


=||- Probleme bei der Ubersetzung 


Im deutschen Sprachgebrauch ist ein „Dokument“ das, 
was ein „Record“ im angloamerikanischen 
Sprachraum ausmacht: 


e eine aufbewahrungspflichtige oder 
aufbewahrungswürdige Aufzeichnung 


e beliebiger Content-Typ 


e Bezieht sich auf die Geschaftstatigkeit oder die 
Transaktion eines Unternehmens 


e Physikalische Form oder andere Merkmale spielen dabei 


re keine Rolle 

Hamburg, . j , A 7 i 

n e Beispiele: E-Mails, Verträge, Geschäftsvereinbarungen, 
E Rechnungen, Kontoübersichten, Berichte aber auch 


n H a Webseiten-Inhalte, Video- und Audiodateien 
GmbH 
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Records Lifecycle Management 


Ambivalenz des Dokument-Begriffs 


Erzeugung und Nutzung 


Kontrolliertes Dokument (Record) 
Management als 
Record 


Langzeitarchivierung Dokument 
(Archivobjekt) 
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Records und Archive 


Records = Archive? 


Nein. 


e Records beinhalten ‘live’ Informationen. 

e Records werden bei der täglichen Arbeit 
verwendet. 

e Einige Records sollten ins Archiv gestellt werden. 

e Records Management handelt nicht von Archiven — 
es geht um Records in verschiedensten 
Ausprägungen. 

e Records Management ist nicht “vor-archivische 
Schriftgutverwaltung”. 
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Definitionen — Was ist ein Record? 


Definition „Record“ (ISO 15489, Teil 1) 


Information, die erzeugt, empfangen und bewahrt 
wird, um als Nachweis einer Organisation oder 
Person bei rechtlichen Verpflichtungen oder zum 
Nachvollzug einer geschaftlichen Handlung Zu 
dienen. 


Information created, received, and maintained as 
evidence and information by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business 
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Definitionen — Was ist Records 
Management? 


Definition „Records Management“ (ISO 15489, Teil 1) 


Als Führungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der 
Erstellung, Entgegennahme, Aufbewahrung, Nutzung 
und Aussonderung von Schriftgut, einschließlich der 
Vorgänge zur Erfassung und Aufbewahrung von 
Nachweisen und Informationen über Geschäftsabläufe 
und Transaktionen in Form von Akten. 


Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, use 
and disposition of records, including processes for capturing 
and maintaining evidence of and information about business 
activities and transactions in the form of records. 
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Definitionen 


Definition „Records“ ISO/DIS 30300: 


Information created, received, and maintained as 
evidence and /or as an asset by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business or for its purposes, regardless 
of medium, form or format. 
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1.3 


Records Management im 
ECM - Konzept 


=i]ļ= ECM - das 5-Komponenten-Modell 


MANAGE 





Collab 


STORE WCM 





WF/ 
BPM 
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Records Management im ECM- 
Konzept 


Collab 
DM 
e Ablagesystematik 
e Indizierung und 
Thesaurus 
WCM + Aufbewahrungsfristen 
e Metadaten 
e Archivverwaltung 
WF/ 
BPM 


Records 
Management 





-I|- ERM Funktionen von MoReq2 
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ERM Funktionen von MoReq2 
in Bezug auf ECM 
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Unterschiedlicher Fokus 


ECM: 


RM nach MoReo2: 


Records Management als eine 
integrierte Komponente von ECM 


Records Management im 
Zentrum, weitere ECM- 
Komponenten als Satelliten 


=||- ECM-Funktionen rund um Records 
Management 
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1.4 


Definitionen von Compliance 
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Einführung — Was ist Compliance? 


Compliance Definition von 
PROJECT CONSULT: 


Übereinstimmung mit und Erfüllung von 
rechtlichen und regulativen Vorgaben. 
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Einführung — Compliance Definition 


„Übereinstimmung“ 


e Voraussetzung sind nachlesbare, definierte, 
offizielle Vorgaben, die Regeln enthalten, was zu 
tun ist. 


e Dazu ist „Übereinstimmung“ gefordert, ohne dass 
die Regeln meistens eine technische Vorgabe 
enthalten, wie die Anforderung umzusetzen ist. 

e Das ist sinnvoll, da sich solche Vorgaben nicht an 
einer Technologie festmachen sollten, die in ein 
paar Jahren schon wieder obsolet ist. 

e „Übereinstimmung“ ist statisch bezogen auf die 
Vorgabe. 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
& PROJECT CONSULT 


Einführung — Compliance Definition 


„Erfüllung“ 


e Erfüllung der Anforderungen in der Lösung, dies 
muss ein Prozess sein, keine einmalige Aktion. 

e Das Unternehmen oder die Organisation muss 
kontinuierlich für die Einhaltung der Vorgaben Sorge 
tragen. 

e „Erfüllung“ geht meistens über eine rein technische 
Lösung hinaus und beinhaltet auch organisatorische 
und Management-Aspekte. 

e Es ist ein dynamischer, ständig laufender, 
kontrollierter Prozess. 
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Einführung — Compliance Definition 


Definition von Gregor Wecker: 


Compliance bedeutet die Einhaltung sämtlicher für 
das jeweilige Unternehmen relevanten gesetzlichen 
Pflichten, Vorschriften und Richtlinien. 


Definition von Compliance-Magazin.de: 


Bei "Compliance" geht es um die "Erfüllung", 
"Entsprechung" bzw. "Konformität" mit staatlichen 
Gesetzen sowie mit Regeln und Spezifikationen, mit 
Grundsätzen (ethische und moralische) und Verfahren 
sowie mit Standards (z.B. ISO) und Konventionen, die 
klar definiert worden sind. 


u Compliance - Auswirkungen 


Unterschiede: 


Direkte Auswirkungen 
« HGB 
e AO / GDPdU / GOBS 
e Verrechnungspreisdokumentation 


Indirekte Auswirkungen 
e Basel Il (fur „Nicht-Banken‘“) 
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Compliance-Anforderungen 
Gesetzlich 


Gesetze oder behördliche Verordnungen, die 
bestimmte Unternehmen, Organisationen oder 
Personen verpflichten, die jeweils aufgeführten 
Regelungen einzuhalten 


Verpflichtend! Lediglich in Hinblick auf Auslegung, 
Umfang und Umsetzungsweise besteht 
Handlungsspielraum 
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Compliance-Anforderungen 
Regulativ 


Vorgaben, die nicht direkt auf Gesetzen basieren, 
wie z. B. Normen, Standards, Codes of Best 
Practice oder andere 


Vielfach ergeben sich aus gesetzlichen Vorgaben 
für einen Anwendungsfall auch Auswirkungen und 
implizite Anforderungen für andere Fälle. Diese 
werden als „regulative Vorgaben“ abgegrenzt. 
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Compliance-Anforderungen 
Unterschiedliche Auswirkungen 


Grundsätzlich gelten alle gesetzlichen, rechtlichen 
und regulativen Vorgaben auch in der 
elektronischen Welt. Häufig sind die Anforderungen 
de IT-Welt jedoch noch nicht oder nicht direkt 
enthalten und müssen daher adäquat abgeleitet 
werden 
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Compliance-Anforderungen 
„direkte Betroffenheit“ 


Dies betrifft besonders Gesetze und 
gesetzesgleiche Verordnungen, die in jedem Fall 
eingehalten werden müssen. Hier kann man 
lediglich den Umfang und die Ausprägung 
interpretieren. 

Neben generell gültigen Vorgaben treten 
besondere, die auf die Branche oder 
Geschäftstätigkeit bezogen sind. 
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Compliance-Anforderungen 
„indirekte Betroffenheit" 


e Grauzone, wo es darum geht, zunächst die fur das 
Unternehmen oder die Organisation zutreffenden 
Regelungen zu ermitteln und zu bewerten (so 
betrifft beispielsweise Basel II nicht nur die Banken, 
sondern jedes kreditnenmende Unternehmen, da 
die Dokumentations- und Transparenzauflagen an 
die Kunden weitergegeben werden) 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
& PROJECT CONSULT 
2010 


These 


Records Management ist das probate Mittel zur 
Erfüllung von Compliance-Vorgaben. Records 
Management wurde hierfür „erfunden“. 
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Diskussionspunkte 


e Ordnung vs. Chaos — Records Management versus 


Enterprise Search („Google on my Desktop“) ?! 


e Records Management-Systeme nur wegen 


Compliance einführen oder um Information besser 
und wirtschaftlicher zu nutzen?! 


e Wie kann man den wirtschaftlichen Nutzen von 


Records Management bestimmen und messen? 
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Records Management Standards 
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Standards betreffen unterschiedliche 
Ebenen 


e Technik 

e Methoden 

e Architekturen 

e Funktionalität 

e Protokolle 

e Formate 

e Abläufe 

e Metadaten 

e Schnittstellen 

e Verfahren 

e Analysen und Darstellungen 
e Betrachtungsweisen 

e ...und außerdem viele weitere Geschäftsaspekte 
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Unterschied Normen und Standards 


Norm: 


e Standard, der durch ein internationales, anerkanntes 
Standardisierungsgremium erarbeitet, abgestimmt und 
verabschiedet wurde. Zu den anerkannten Gremien 
gehören unter anderem DIN, ISO etc. 


Standard: 


„Standards“ oder „Industriestandards“ werden von 
Herstellervereinigungen oder anderen Gremien gesetzt 
wurden (z.B. CMIS) oder sich durch ihre Verbreitung als 
Standard (z.B. Adobe PDF) etabliert haben. 


e Im Englischen wird nur von „Standards“ gesprochen. Es 
ist daher zu beachten, dass es sich um eine „Norm“ 
oder um einen „Industriestandard“ nach deutscher 
Definition handelt. 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@ PROJECT CONSULT 
2010 


2.1 


ISO 15489 
Requirements for managing records 
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ISO 15489 — Die Historie 


e Nach erfolgreicher internationaler Konsensbildung im 
seit 1997 laufenden internationalen Normungsprojekt fur 
den Bereich Archive und Schriftgutverwaltung sind die 
Internationale Norm ISO 15489-1 und der dazu 
gehorende Internationale Fachbericht ISO/TR 15489-2 
erschienen. 


e Die Veröffentlichung wurde auf der Jahreskonferenz von 
ARMA International (Berufsorganisation von Archivaren 
und Records Managern mit Mitgliedern aus 30 Landern 
weltweit) am 3. Oktober 2001 in Montreal, Kanada, 
einer breiten Fachöffentlichkeit bekannt gemacht. 
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ISO 15489 — Die Historie 


An der Erarbeitung beider Dokumente waren 
Australien, Danemark, Deutschland, Frankreich, 
Großbritannien, Irland, Japan, Kanada, die 
Niederlande, Portugal, Schweden, die 
Tschechische Republik, die Ukraine und die USA 
aktiv beteiligt. 


Damit ist auf internationaler Ebene zum ersten Mal 
der Versuch gelungen, Ansätze, Methoden und 
Arbeitsabläufe im Bereich der Schriftgutverwaltung 
systematisch zu analysieren und zu vergleichen 
und gemeinsame Anforderungen zu definieren. 
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ISO 15489 — Die Historie 


Zielsetzung: für die Verwaltung und Aufbewahrung 
von Unterlagen, die bei privaten oder öffentlichen 
Organisationen für den internen und externen 
Gebrauch entstehen, unabhängig von ihrer 
physischen Beschaffenheit und der logischen 
Struktur, einen Rahmen zu schaffen. 
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ISO 15489 — Die Historie 


Deutsche Mitarbeit im internationalen 
Normungsvorhaben ISO 15489: 


AA 15 "Archiv- und Schriftgutverwaltung" 

e Vertreten von Öffentlichen und privaten Archiven, sowie 
Wirtschaftsunternehmen und Forschungseinrichtungen 
aus dem Bereich der Verwaltungsinformatik 

e Der AA 15 dient als deutsches Spiegelgremium für die 
internationale Normungsarbeit in diesem Bereich 
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Records Management: ISO 15489 


e Relevant für die Schriftgutverwaltung im privaten und 
öffentlichen Sektor und für das Archivwesen 

e Definition von Bedeutung, Funktion und Elementen von 
Schriftgutverwaltungssystemen 

e Standard geht nicht wesentlich über Definitionen zum 
Thema hinaus 

e Kleinster gemeinsamer Nenner der beteiligten Länder 


e Problematische Terminologie in der deutschen 
Übersetzung, z.B. 
„Records Management“ = „Schriftgutmanagement“ 
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ISO 15489 - Fokus 


e Allgemein 

e Technologie—unabhangig 
e International 

e Alle Branchen 

e Keine „echte“ Zertifizierung 


-I|- Requirements for managing records 


Gemäß ISO 15489 sollten Records 


folgende Grundeigenschaften 
aufweisen: INTERNATIONAL 


STANDARD 


e Authentizität 
e Glaubwürdigkeit 


Information and documentation — Records 


ita management — 
e Integrität = 
e Brauchbarkeit ree mein mon ne 
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11" Wesentliche Inhalte der ISO 15489 


e Die Norm verweist auf die 
Qualitatssicherungsnormen ISO 900X und die 
Umweltmanagementnorm ISO 14001. Das heißt, 
überall wo in 900X und 14001 von 
Schriftgutverwaltung die Rede ist, gilt künftig ISO 
15489 (Ziff. 2). 


e Hieraus ergibt sich die Ableitung, dass Records 
Management für alle Dokumentationsaufgaben im 
an Qualitäts- und Umwelt-Management-Bereich 
a erforderlich ist. Diese „Botschaft“ ist aber in 
Deutschland noch „nicht angekommen“. 
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Wesentliche Inhalte der ISO 15489 


Die Norm verlangt, Grundsatze und Vorgaben zur 
Schriftgutverwaltung festzulegen und zu 
dokumentieren. Die Grundsätze sind auf höchster 
Entscheidungsebene zu erlassen und sollten auf allen 
Organisationsebenen bekannt gemacht werden. «Die 
Grundsätze und Zielvorgaben sollten aus einer Analyse 
der Geschäftsabläufe abgeleitet werden. Sie sollten 
diejenigen Bereiche festlegen, in denen Gesetzgebung, 
Vorschriften, andere Normen und empfohlene 
Vorgehensweisen die größten Auswirkungen auf die 
Schriftgutbearbeitung im Zuge geschäftlicher Aktivitäten 
haben. Dabei sollten Organisationen ihr 
Organisationsumfeld und wirtschaftliche Erwägungen 
berücksichtigen.» (Ziff. 6.2) 
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Wesentliche Inhalte der ISO 15489 


Die Norm verlangt, Verantwortlichkeiten und 
Zustandigkeiten in der Schriftgutverwaltung 
festzulegen, zuzuweisen und in der gesamten 
Organisation bekannt zu machen (Ziff. 6.3). 


Die Norm verlangt, zur Erstellung, Führung und 
Bewahrung authentischer, aussagefähiger, 
zuverlässiger und benutzbarer Unterlagen ein 
Schriftgutverwaltungsverfahren einzuführen 
(«To do this, organizations should institute and 
carry out acomprehensive records management 
programme»; Ziff. 7.1). 
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Wesentliche Inhalte der ISO 15489 


Damit Schriftgut zutreffend wiedergibt, was 
mitgeteilt oder entschieden wurde oder welche 
Maßnahmen getroffen wurden, sollte es nach der 
Norm Metadaten enthalten oder mit ihnen durch 
Verweise dauerhaft verknüpft sein. Diese 
Metadaten sollen den Kontext des 
Geschäftsprozesses, in dem das Schriftgut 
erstellt, entgegengenommen und genutzt wurde, 
dokumentieren. Die Struktur des Schriftguts, 
insbesondere die Beziehungen zwischen den 
Bestandteilen, sollen unverändert bleiben (Ziff. 
7.2.1). 
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Wesentliche Inhalte der ISO 15489 


Das Schriftgut muss folgende Anforderungen erfüllen: 


e Authenticity (es muss das sein, was es vorgibt; 
Bearbeiter muss identifizierbar sein); 

e Reliability (glaubwürdige, vollständige und genaue 
Wiedergabe der nachgewiesenen Aktivitäten); 

e Integrity (es muss vollständig und unverändert 
bleiben); 

e Useability (es muss nachgewiesen, 
wiederaufgefunden, dargestellt und verstanden 
werden können, 


damit es benutzbar bleibt (Ziff. 7.2.2 bis 7.2.5). 


11" Wesentliche Inhalte der ISO 15489 


e Die Norm schildert Entwicklung/Konzeption und 
Implementierung von Schriftgutverwaltungs- 
systemen und legt deren Anforderungen fest (Ziff. 
8). 


e Sie schildert sodann ausführlich Prozesse und 
Steuerung der Schriftgutverwaltung (Ziff. 9) und 
macht schließlich Aussagen zur Überwachung 
(Ziff. 10) und zur Ausbildung (Ziff. 11). 
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ISO 15489 


Records Management in der Privatwirtschaft 


e Der ISO-Standard 15489 Records Management 
beschreibt auch für die Privatwirtschaft die Best 
Practices im Umgang mit Geschäftsunterlagen: 


e „Die Standardisierung von Records Management 
Richtlinien und Prozeduren stellt sicher, dass allen 
Geschäftsunterlagen angemessene Beachtung und 
Schutz zukommt, und dass die Fakten und 
Informationen, die sie beinhalten, effizienter und 
effektiver gefunden werden können, indem 
standardisierte Verfahren und Prozeduren verwendet 
werden.“ 
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ISO 15489 
Ausblick (1) 


e Im Rahmen des ISO TC46 SC11 wird eine 
Aufarbeitung und Neustrukturierung der ISO Norm 
15489 „Records Management“ vorbereitet 

e Diese Norm soll durch eine Familie von neuen 
Standards in der Normengruppe 303xx ersetzt 
werden 
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ISO 15489 
Ausblick (2) 


ISO 15489 sollen dabei in separate Normen zu 
Grundsätzen (Principles), Vokabular/Nomenklatur 
(Vocabulary), Langzeitarchivierung (Preservation), 
grundsätzliche Records Managemen 
Anforderungen (Requirements), 
Konvertierung/Migration (Conversion/Migration) etc. 
aufgeteilt werden 


Die neuen Standards befinden sich bereits in 
Entwicklung und man rechnet damit, dass die 
wichtigen Teile mit den grundsätzlichen 
Anforderungen bereits 2011 vorliegen. 
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2.2 


MoReq 


MoReq2010 


MoReq? 


Nec 
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MoReq 


Ursprünglich (MoReq & MoReq2): 
Model Requirements for the 
Management of Electronic Records 


Heute (MoReq2010): 
Model Requirements for 
Records Management Systems 
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MoReq - was ist das Besondere 
daran? 


MoReq 


ist keine Norm — formell ... 
ist formell ein Modell — besser: es ist eine Leitlinie 
wird wie ein de facto Standard behandelt 


ist in einigen moderneren Gesetzgebungen 
europaischer Staaten direkt oder indirekt verankert 
oder als Grundlage benutzt 


-Erfullung wird weltweit bei der Beschaffung von 
Records-Management-Lösungen gefordert 


enthält Forderungen für praxisnahe Nutzbarkeit 
ist leicht zu verstehen 


ist das “Pendant” zum amerikanischen Standard DoD 
5015.2 


=flf= MoReq: Nicht nur Records Management 


ff 


Openness 


Electronic \/ Document 
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MoReq - Fokus 


e Europa (aber auch international adaptiert) 
e Sehr tiefgehend und technologisch 


e Erweitertes Records Management und 
begriffsangrenzende Bereiche von ECM 


e Zertifizierung 
e ... aber bisher „schlechte Vermarktung“ 


MoReq! 


Noe 
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MoReq': Die Historie 





1994 Entstehung des DLM-Forums 


nach der Veröffentlichung der Resolution des Europäischen Rates zur 
verstärkten Zusammenarbeit zwischen den Mitgliedsstaaten im Archivwesen 


1996 Initiative des DLM-Forums 


Bedarf einer Spezifikation für Anforderungen an Systeme zur Verwaltung 
elektronischer Dokumente und Archive 


2000/2001 Erstellung von MoReq 


im Rahmen des IDA Programms (Interchange of Data between 
Administrations) der Europäischen Kommission durch das 
Beratungsunternehmen Cornwell 


2001 Veröffentlichung in elektronischer Form 


2002 Veröffentlichung in der Reihe INSAR des Archivs der 
Europäischen Kommission 


=ft= MoReq: Model Requirements for 
Electronic Records Management (ERM) 


2001 für Europa veröffentlicht — aber 


| | 
inzwischen Anwendung auf der ganzen | AE ALR 
Welt verbreitet Model requirements 
Angeregt vom DLM Forum, finanziert far he Manogan 
von der Europäischen Kommission of electronic records 
(IDA) 
KK 
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MoReq! 


Unabhängig in 11 Sprachen übersetzt, bzw. in 
nationale Versionen umgesetzt (z.B. Remano in 
den Niederlanden) 


Referenzdokument in Finnland und Dänemark 
Gesetzliche Grundlage in Slowenien (seit 2006) 
Nicht in die deutsche Sprache übersetzt 





BR) 
nn 
EE 
E 
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Croatian Czech Dutch French Hungarian 
Italian Portuguese Russian Slovenian Spanish 











Brasil 
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MoReq2 


ist eine evolutionäre Weiterentwicklung von MoReq1 
verbessert und erweitert MoReq! 


aktualisiert MoReq! in Bezug auf neue Technologien 
und Regularien 


modularisiert MoReq! 


nutzt zahlreiche “Best Practices” und inkorporiert 
bewahrte Standards 

ergänzt MoReq! um eine Testsuite und ein 
Zertifizierungsverfahren fur Softwareprodukte unter der 
Federfuhrung des DLM-Forums 


wurde am 13. Februar 2008 veroffentlicht 
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MoReq2 — Ren? 
Die Historie Mo Req £ 


e 2002 Forderung des DLM Forum 
im Abschlussdokument der Barcelona-Konferenz zur 
Vervollständigung und Erweiterung von MoReq 

e 2004 MoReq2 Scoping Report 


des DLM Forum zur Definition des Inhalts von MoReq2 


e 2005 Ausschreibung des MoReq2-Projektes 
durch die Europäische Kommission auf Basis eines 
Anforderungsdokuments des DLM-Forums 


e 2006 Beauftragung der Erstellung 
Den Auftrag erhielt wiederum die Firma Cornwell (seit Juni 2007 
Serco Group) in England, die bereits MoReq! verfasst hatte 


e 2007 Projektdurchführung 
Das Projekt startete als offenes Verfahren im Februar 2007 und 
wurde im Februar 2008 abgeschlossen 

e 2008 Veröffentlichung 


Requirements am 13. Februar 2008 auf Englisch; Testmaterial und 
XML-Schema im Laufe des Jahres 2008 erschien 


ui Entstehung von MoReq2: Scoping 
Report 
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MoRea2 “Scoping report”: 
Endversion wurde im Februar 
2006 veröffentlicht 

Der Scoping study report ist hier 
erhältlich: 
http://tinyurl.com/5w5afk 


Scoping report 


for the development of the 
Model Requirements for the management of electronic 


records (MoReq?) 


Produced by the DLM Forum Working Group for the development of MoReq 
version 3 - February 2006 





Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@PROJECT CONSULT 
2010 


Editorial Board 





Miguel Camacho, Sadiel, Spanien 

Dr. Ulrich Kampffmeyer, PROJECT CONSULT, Deutschland 
Paul Murphy, Finanzministerium, Irland 

Dr. Peter Horsman, Archiefschool, Niederlande 

Marc Fresko, Cornwell Management Consultants, England 
Anne Mette Dørum, National Archives, Norway 

Prof. Maria Guercio University of Urbino, Italien 

Marie Anne Chabin, Archive 17, Frankreich 

Prof. Luciana Duranti, University of British Columbia, Canada 
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MoReq2 Specialists Panel 


| d, dpe Digital Preservation Europe (früher ERPANET) 
wamo Jocument@work, Belgien 

D International Council on Archives 

Q, Records Management Society, England 
E Records Managers Guild, Russland 
E- Scientific Archivists Group, UK & Europa 


un 
\ A 


* The Society of Archivists, Irland 
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fey ARMA International, USA 


International Records Management Trust 
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MoReq2 Archives Panel 


E Archives Générales du Royaume de Belgique 
je Arhiv Republike Slovenije (Slowenien) 


Pes Czech Republic Ministry of the Interior 


MW National Archives of Malta 


Eu Instituto dos Arquivos Nacionais (Portugal) 


Statens Arkiver (Dänmark) 


= Latvijas Arhivi (Litauen) 


IX 
x, * 


A Teilnahme weiterer europäischer Nationalarchive 
durch das DLM Forum (Archiv-Panel) 





lim MoReq2 Anwenderpanel 


ABN Amro (UK) Group 5 Training (UK) y : 
Aksiom (Croatia) Home Office (UK) er Rec 
Artefactual Systems inc (Canada) House of Lords Records Office (UK) 9 f ! ; 
Archives of Manitoba (Canada) IMERGE Consulting (USA) Recordkeeping Innovation (Australia) 
Astra Zeneca R&D Charnwood (UK) Indiana University (USA) Records & Archive Services (Australia) 
Auckland Regional Council (New Zealand) INFORA GmbH (Germany) Records Management Association 
Banco de Portugal (Portugal) Information Handy Man (Uk) Australisia (Australia) 
Bently Historical Library (USA) Information Society Development Comittee Riigikantselei (Estonia) 
BHP Billiton Archives (Australia) (Lithuania) Roval Mail G UK 
Cactus Tecnologia (Spain) International Fund for Agricultural Oya! val SAOUP ( ) l 
Central Library of BAS (Bulgaria) Development (Italy) Royal Pharmaceutical Society of GB (UK) 
Cimtech (UK) ree eh ae dees sa (UK) SABIC Europe (The Netherlands) 
Citigroup (USA) Commission) nreofihe European Saiford City Council (UK) 
mn or tor so Care Inspection (UK) Landcorp (Australia) Servei de Gestiö Documental, Arxius i 
Credit Suisse Securities (Europe) (UK) Leicestershire County Council (UK) Publicacions (Spain) 
GG AURITA NA AURAR] Lilly (France) Service eLuxembourg (Luxembourg) 
Department of Information and Communication | iy USA = ; me 
Studies (Namibia) "y ( ) ; ; Servicio de Archivo y Bibliotecas del 
Derbyshire County Council (UK) Mid Sweden University (Sweden) Ayuntamiento de Cartagena Archivo 
Digital Curation Centre, Uni. of Edinburgh (UK) Patel cae for ee Eas Municipal parque de Artilleria (Spain) 
Dorset County Council (UK) a Council (UK) (Bulgaria) Sirius Systems France (France) 
ORT Ana en i Nova Scotia Archives & Records Stadsarchief Antwerpen (Belgium) 
Electronic Office Systems (Russia) : i 

Records Management & ; Management (Canada) Staffordshire County Council (UK) 

5; 9 Emmerson Consulting (UK) 

Compliance - Outokumpu Technology PTY (Australia) State Chancellery of the Republic of Estonia 
Environment Agency (UK) - y p 

Hamburg, E c C il (UK Petro Canada (UK) (Estonia) 

September 2010 ssex County Council (UK) University College Dublin (Ireland) 


European Gentral Bank (Germany) Varma Mutual Pensions Ins (Finland) Swansea GC (UIs) 


European Parliament Archive and tehi ; SWIM (New Zealand 
Documentation Centre (Luxembourg) Wiltshire County Council (UK) l ) 


Dr. Ulrich Kampffmeyer 


ee Federal Court of Australia (Australia) nn pals i a ticals (Australi er copetteney AEN 
Dr. Ulrich Kamoff 9 Government Centre for Informatics (Slovenia) izer Global Pharmaceuticals (Australia) j in 
r. Ulrich Kampffmeyer Universität Hamburg (Germany) 


GmbH 

Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 


@PROJECT CONSULT 
2010 


Records Management & 
Compliance 


Hamburg, 
September 2010 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder StraBe 17 
20251 Hamburg 
www.project-consult.com 
@&ROJECT CONSULT 
2010 


Die MoReq2 Spezifikation 


=([= MoReq2: Die Spezifikation 


MoReq2 ist 

eine Spezifikation, die die 
Einsatzmöglichkeiten einer 
guten, allgemeinen 
elektronischen Records- 
Management-Anwendung 


beschreibt. REQUIREMENTS | 
FORTHE} >. 
MANAGEMENT ee ; 
OF ELECTRONIC 
Kostenlos erhältlich unter: ie 
Reooceeragenena WWW. MoReq.inio MoReq? SPECIFICATION 
m www.MoReo2.eu 
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235 Seiten Requirements 
794 Anforderungen 


e Funktional — nicht-funktional 
e Obligatorisch/vorgeschrieben 


- wunschenswert 


e Kernanforderung - optional 


Veröffentlicht als Microsoft 
Word, Microsoft Word 2007 
und Adobe PDF 


Metadaten Modell (nicht so 


vollständig wie andere, aber 


besser strukturiert) 


Nutzung vorhandener Normen 
wie ISO 15489, 17421, 23081, 


u.a. 


MoReq2: Die Spezifikation 


Requirement 


The ERMS must support the capture, maintenance and presentation of 
metadata for files and classes in the classification scheme, compliant with the 
MoReq2 metadata model. 


The ERMS must restrict the ability to add to file and class metadata as set out 
in the MoReq2 metadata model. 


The ERMS must provide a mechanism for allocating automatically a 
hierarchical classification code (where such a code does not already exist — 
see 3.1.15) to each class, file, sub-file and volume in the classification scheme. 


See also 7.1.1. 


The ERMS must allow user roles to allocate a title for cach electronic class, 
file, sub-file and volume. 


This requirement applies to non-case file environments. Where case file 
management is needed, an alternative naming approach is needed. This is 
specified in section 10.5. 


It must be possible to use both the classification code and textual file title 
separately or together. 


Test 
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Inhalt von MoReq2 


e „Requirements“ (der eigentliche Standard) 
e Datenmodell (Anhang 9) 


e Test Framework 
e XML Schema 


e Zertifizierung 


Records Management & 
Compliance 


Hamburg, 
September 2010 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 


Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 


@ PROJECT CONSULT 
2010 


Struktur 
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CONTENTS 
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Test framework materials 





M185: Description. copy. recipient.e_malladdress 



























Obligation: | Optional Occurs: | vany 




































Definition: | Tho o-mal addrass{es) of copy racipiont(e) af a decumant that ie captured 
a a record. 

Applies to: | class m sub-ile voume record V 

Populated: | Automatically by the ERMS from the documant when possible. 


Otherwise entered marually when a recerd is captured. 





Source 


Record or user. 





Default 


Value most recently used for thie element (f na address available from 





Inheritance 





Use 
conditions: 


Cannot be modified 








Comment: 


Captured automatically by the ERMS from email messages and from 
word processed (or othe) documents thet have been prepared wih an 
appropriate template. 

For email value is taken from the "addr-spec" pan of the RFC 2822 
header feld "ec", one occurrence for each mailbox listed in the “to” field 
(and ene acoutrance for each mailbox etad in sry "group" fields). 
Manually entered in cass where, for example, an incompatible template 
is used or in the case of an e-mail with no "to" feld. 

This element is required for incoming, outgoing and imema! documents, 
despita the fact that the requirement bolew does nat address all af thas 
See aleo M191. 








Requirements 





61.18, 10.127, 10.128 








Metadata model 


XML schema 
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Management of Physical (Non-electronic) Files 
and Records 


Disposition of Physical Records 


Document Management and Collaborative 
Working 
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Distributed Systems 

Offline and Remote Working 

Fax Integration 

Security Categories 


-I|- ERM Funktionen (MoReq2) 





Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@ PROJECT CONSULT 
2010 


MoReq2 Anhange 


Appendix 1 — Reference Publications 

Appendix 2 — Development of this Specification 
Appendix 3 — Use of this Specification in Electronic Form 
Appendix 4 — Acknowledgements 

Appendix 5 — Correspondence to Other Models 
Appendix 6 — Date Processing 

Appendix 7 — Standards and Other Guidelines 
Appendix 8 — Changes from the Original MoReq 


Appendix 9 — Metadata Model 


Records Management & 
Compliance 


Hamburg, 
September 2010 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder StraBe 17 
20251 Hamburg 
www.project-consult.com 
® PROJECT CONSULT 
2010 


Aufbau des Standards 






Chapter „0“ 





Metadata model Non-Functional Requirements 




















System 
Availability 


Business 
Processes 


Optional Modules 









Fax 
Integration 







Digital Rights 
Management 


















Disposition of 
Physical 
Records 


Security 
Categories 





Technical 
Standards 











Ease of Use 


Basic Modules 

























Administrative Classification 





















Functions Scheme Document 
Managemen Management 
of Physical and 
(Non > Capturin Collaborati 
electronic) Searching, Re os a ore ive 
Outsourcing Files and Retrieval and g 
and Third Records Presentation 










Party 
Management 
of Data 











Referencing 






Controls and Workflow 


Security 









Offline and 
Remote 
Working 


Retention and 
Disposition 










Casework 














Performance 






Encryption 





















lara Ton ron z 

A ve Content Scalability 
nore anagement 

Technology Distributed Electronic Systems 

Obsolescence Systems signatures 





Reference model Legislative and Regulatory Requirements 





Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
® PROJECT CONSULT 
2010 


Inhalte von MoReq2 - generell 


e flexiblere Struktur 

e Erweiterung des Basismoduls 

e Schaffung neuer optionaler Module 

e Entwicklung eines MoReq Compliance Tests 
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Inhalte von MoReq2 - einige Details 


(1) 


e Speicherung von Records ohne Zuordnung zu 
einem Ordner (file) 


e Aufteilung von Ordnern: Sub-Files (Datenschutz), 
Bände (physische Medien) und/oder keine 

e Berücksichtigung verteilte Systeme 

e Offline- & Heimarbeit 

e Einführung von „Components“ als Bestandteile 
komplexer Records aus mehreren Formaten oder 
Entitäten 


e Automatische Erkennung von Format und 
Versionen von Komponenten (components) 

e Stark erweiterte Metadaten mit Orientierung an 
anderen internationalen Standards 


-I|- Inhalte von MoReq2 - einige Details 


(2) 


Neue Themen (im Vergl. zu MoReq1): 

e Digital Rights Management 

e Geschaftsprozesse (Business Processes) 

e Content Management (Web Content Management) 

Integration 

e Case Management (elektronische Akte, Sach- und 
Fall-Akten-orientierte Vorgangsbearbeitung) 

Erweiterte Themen: 
ia e Elektronische Signatur (Digital Signature) 
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Inhalte von MoReq2 - einige Details 


(3) 


e Schaffung einer flexibleren Struktur 


Berücksichtigung nationaler Anforderungen 
Erweiterung des Funktionenkataloges (Ergänzungen) 


Definition optionaler Komponenten für unterschiedliche 
Umgebungen und Anforderungen (Ergänzungen und 
Verschiebungen in der Struktur) 


e Erweiterung des Basismoduls 


Zugriffsverwaltung (Ergänzungen) 
Aufbewahrungsfristen und Vernichtung (Ergänzungen) 


Export, Übertragung und Dokumentenaustausch 
(Ergänzungen; teilweise neu) 


langfristige Bewahrung (Ergänzungen) 


konkretere Fassung und Beschreibung der Metadaten 
(Ergänzungen) 
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Inhalte von MoReq2 - einige Details 


(4) 


e Schaffung neuer optionaler Module 


Content-Management-Systeme (neu) 


Verwaltung nichtelektronischer Aufzeichnungen und 
Hybridsysteme (vorhanden, wird zu optional verschoben) 


Workflow (vorhanden, wird erweitert und verschoben) und 
Vorgangs-/Fallbearbeitung (neu) 


Dokumentenmanagement und Collaboration (vorhanden, wird 
verschoben) 


Kryptographie, Verschlusselung, Wasserzeichen, Digital Rights 
Management (vorhanden, teils neu, wird verschoben) 


Interoperabilitat und Offenheit (vorhanden) 
dezentrale Systeme (neu) 


e Entwicklung eines MoReq Compliance Tests 


Beurteilung von Produkten (neu) 
Entwicklung von standardisierten Testskripten (neu) 


Unterstützung einheitlicher MoReg-Compliance-Evaluierungen 
durch Tests (DLM Forum, DLM Foundation) 
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MoReq2 Introduction 


MoReq2 Einleitung 

Preface: MoReq2 

1 Introduction 

1.1 Background 

1.2 Relationship between MoReg and MoReq2 
1.3 Purpose and Scope of this Specification 

1.4 What is an ERMS? 

1.5 For what can this specification be used? 

1.6 Intellectual property rights 

1.7 Emphasis and Limitations of this Specification 
1.8 Considerations for individual Member States 
1.9 Customising this Specification 

1.10 Organisation of this Specification 

1.11 Compliance Testing 

1.12 Mandatory and Desirable Requirements 
1.13 Comments on this Specification 
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Einleitung 
ERMS nach MoReq 


Electronic Records Management System 


e Anwendungszwecke 


e Primär: Anwendung für die Verwaltung von 
elektronischen Records 


e Sekundär: Verwaltung von physischen Objekten 
e spezielle Software-Systeme 


e Informationsarten 


e Verwaltung „unstrukturierter“ Informationen (aus 
Anwendungen wie Textverarbeitung, E-Mail-Systemen 
etc.) 


e Keine Verwaltung von strukturierten Daten aus anderen 
Anwendungen wie ERP-/HR-Systemen 
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Einleitung 
Zweck und Zielsetzung (1) 


Ziel 
e Spezifikationen der funktionalen Anforderungen für die 
Verwaltung von Records in einem ERMS (Electronic 
Records Management System) 


e Für die öffentliche Verwaltung und für Unternehmen 


Zweck 


e Unterstützung der Anwender bei der Einführung oder 
Bewertung von ERMS Systemen 


-I|- Einleitung 
Zweck und Zielsetzung (2) 


e In-Scope 
e Identifikation und Kurzbeschreibung nicht-funktionaler 
Eigenschaften 


e Kurzbeschreibung eng zusammenhängender 
Anforderungen wie Dokumentenmanagement und die 
elektronische Verwaltung von physischen Objekten 


e Out-of-Scope 


e Verwandte Themen wie Digitalisierung und andere 
Records Management & 


Formen der Erstellung von Records 
en e Einführung eines ERMS in der Praxis 
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Einleitung 
Zweck und Zielsetzung (3) 


e Grundannahme 


Nutzer eines ERMS sind neben Administratoren, Records 
Managern oder Archivaren, „normale“ Buro- und 
Betriebsmitarbeiter, die das ERMS im Rahmen ihrer 
täglichen Arbeit nutzen 


MoReq beschränkt sich nicht nur auf das „klassische 
Records Management“ sondern schließt auch in Office-, 
ERP- und andere Anwendungen integrierte Records- 
Management-Funktionalität ein 
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Hinweise für einzelne 
Mitgliedsstaaten Kapitel “0” 


Länderspezifische Einleitung 


e Erlaubt es jedem Land, 
einzelne eigene 25, 
Anforderungen hinzuzufugen 

e Erlaubt nationale Standards 
(z.B. BS 4783) 

e Ergänzungen dürfen den 
Prinzipien von MoReq | Wy 
nicht widersprechen | Pi SS 

e Kontrolliert durch das 
DLM-Forum 
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Hinweise fur einzelne 
Mitgliedsstaaten - Lokalisierung 


Mögliche Inhalte des „Kapitel 0“ 


e Übersetzung von Schlüsselbegriffen und 
Schlüsselkonzepten 


e Nationale rechtliche und regulative Anforderungen 

e Nationale Standards und Richtlinien zur Zugänglichkeit 
e Andere mögliche, nationale Anforderungen 

e Nationale Quellen für weitere Informationen 
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Probleme deutscher Begrifflichkeit 


e Ist die Übersetzung der ISO 15489 
„Schriftgutmanagement“ die sinnvolle Richtschnur? 


MoReq-Begriff 
Record 
Records Management 


Vital Record 
Class 

File 
Sub-File 
Volume 
Retention 
Deletion 
Rendition 
File plan 
Classification Scheme 
Case 
Workflow 
USW. 


"offizielle Übersetzung” 
Dokument (?) 
Schriftgutverwaltung, 
Aktenverwaltung 

? 

Klasse 

Akte 

Unterakte 

Band 

Aufbewahrung 
Zerstörung 

Version 

Aktenplan 

Aktenplan 

Vorgang 


Empfehlung 
Record 
Records Management 


Geschäftkritisches Record 
Klasse 

Ordner 

Unterordner 

(Band) 

Aufbewahrung 

Löschung 

Rendition 

Aktenplan, Ordnerstruktur 
Klassifikationsschema 
Vorgang 

Workflow 
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MoReq2 Introduction 
MoReq2 Einleitung 


2 Overview of ERMS Requirements 
2.1 Key Terminology 

2.2 Key Concepts 

2.3 Entity-Relationship Model 


u 2 Overview of ERMS Requirements 
ERMS Anforderungen im Überblick 


e beschreibt die Schlüsselbegriffe und Hauptkonzepte der 
Spezifikation und dem zugehörigen Datenmodell 

e enthält eine Beschreibung des Entity-Relationship-Modells, das der 
Spezifikation zu Grunde liegt 
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MoReq2 Introduction 
MoReq2 Einleitung 


3 Classification Scheme and File 
Organisation 


3.1 Configuring the Classification Scheme 
3.2 Classes and Files 

3.3 Volumes and Sub-Files 

3.4 Maintaining the Classification Scheme 
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3 Classification Scheme and File 
Organisation 


e beschreibt die Anforderungen an das 
Klassifikationssystem und seine Bestandteile 


e Besonderheit des MoReo2 Klassifikationssystem 
ist, dass Records direkt Klassen zugeordnet 
werden können 


e Mehrfacheinträge derselben Records sind derart 


umzusetzen, dass keine Duplikation stattfindet, 
sondern z.B. Pointer verwendet werden. 
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Hauptkonzepte 
Klassifikationssystem (1) 


Klassifikationssystem 
e Repräsentation der Ablagestruktur 
e Hierarchische Ordnung 
e Begründung 
e effektive, stabile und eindeutige Organisation von 
Records 
e Weite Verbreitung in Europa 
e Kompatibilität zu MoReq1 


Aktenplan 

e konkrete Ausprägung eines Klassifikationssystems 
für einen spezifischen Anwendungsfall 

e in der ISO 15489 werden Klassifikationssystem und 
Aktenplan synonym gebraucht 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@seP ROJECT CONSULT 
2010 


Hauptkonzepte 
Klassifikationssystem (2) 


Classification 


scheme 
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Hauptkonzept 
Klasse (1) 


Klasse (class) 

1. Teilbereich einer Hierarchie, der durch eine 
Linie, die von irgendeinem Punkt der Hierarchie 
zu allen darunterliegenden Ordnern verläuft, 
dargestellt wird. 

e entspricht den Begriffen „Gruppe“ oder 
„Serie“ 

e entspricht einem Ast des Hierarchiebaums 

e eine Klasse kann andere Klassen enthalten 

2. Bezeichnung für alle Ordner, Records etc., die 
einer Klasse zugewiesen sind 
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Hauptkonzept 
Klasse (2) 
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MoReq2 Introduction 
MoReq2 Einleitung 


4 Controls and Security 
4.1 Access 

4.2 Audit Trails 

4.3 Backup and Recovery 
4.4 Vital Records 
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4 Controls and Security 


erläutert die Anforderungen an Kontrolle und 
Sicherheit 


führt das Konzept der „Vital Records“ ein 


Vital Records entsprechen geschäftskritischen 
Aufzeichnungen und sind in der Datensicherung 
und Wiederherstellung besonders zu behandeln, 
so dass eine Kennzeichnung über Metadaten- 
elemente notwendig ist 


Geschäftskritische Aufzeichnungen sind solche, 
die essentiell für die Fähigkeit einer Organisation 
sind, ihre Geschäftsfunktionen auszuführen und 
für den Schutz der langfristigen finanziellen und 
rechtlichen Interessen eines Unternehmens 
relevant sind 
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MoReq2 Introduction 
MoReq2 Einleitung 


9.2 
5.3 


Retention and Disposition 
Retention and Disposition Schedules 
Review of Disposition Actions 
Transfer, Export and Destruction 
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5 Retention and Disposition 


Befasst sich mit Aufbewahrungs- und 
Aussonderungs-regeln, die eine der 
Kerneigenschaften des Records Management sind 


Verwaltung von Aussonderungsmaßnahmen und der 
Transfer, Export oder die Vernichtung von Records 
nach Ablauf der Aufbewahrungsfrist 


Konflikte mehrerer widersprüchlicher Regelungen für 
ein Objekt müssen erkannt und verwaltet werden 


Werden Records transferiert, exportiert oder 
vernichtet ist immer der Metadaten-Stub 
aufzubewahren, der Informationen zu Lösch- oder 
Transferdatum enthält, dem verantwortlichen Nutzer 
und den ursprünglichen Eigenschaften des Records. 
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MoReq2 Introduction 
MoReq2 Einleitung 


6 Capturing Records and Declaring 
Records 


6.1 Capture 

6.2 Bulk importing 

6.3 e-Mail Management 
6.4 Record Types 

6.5 Scanning and Imaging 
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6 Capturing Records and Declaring 
Records 


e Informationserfassung, insbesondere in den Bereichen: 
Capture 
Massenimport 
E-Mail Management 
Dokumententypen 
Scanning 
Bildverarbeitung 
e Standard-Anforderungen sind hier u.a. die automatische 
Übernahme von Metadaten, Versions-Handhabung und die 
Vermeidung von Mehrfach-Ablage und Inkonsistenzen 


=||- MoReq2 Introduction 
MoReq2 Einleitung 


7 Referencing 
7.1 Classification Codes 
7.2 System Identifiers 
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7 Referencing 


e beschreibt die Identifizierung und 
Referenzierung von Klassen und Entitäten 
innerhalb des Systems 


e Es wird dabei zwischen „System Identifier“ und 
„Olassification Codes“ unterschieden 


e aus den Klassifikationskennzeichen ergibt sich 
über die Verkettung der Kennzeichen über die 
Hierarchieebenen hinweg das vollqualifizierte 
Klassifikationskennzeichen, das eindeutig für 
jede Entität ist 
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MoReq2 Introduction 
MoReq2 Einleitung 


8 Searching, Retrieval and Presentation 
8.1 Search and Retrieval 

8.2 Presentation: Displaying Records 

8.3 Presentation: Printing 

8.4 Presentation: Other 


1" 8 Searching, Retrieval and 
Presentation 


e Zugriff auf abgelegte Objekte 


e befasst sich mit den Themen Suche und Retrieval 
sowie der Anzeige und der Ausgabe von Records 
in Druckformat 


e hervorzuheben ist die Unterstützung 
umfangreicher Suchfunktionen wie Boolesche 
Operatoren, Wild Cards, Thesaurus nach ISO 
rn 2788, ISO 5964 und andere 
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9 Administrative Functions 

9.1 General Administration 

9.2 Reporting 

9.3 Changing, Deleting and Redacting Records 
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9 Administrative Functions 


e beschreibt die Anforderungen an die 
administrativen Funktionen in einem ERMS 


e Klassische Inhalte sind hier die 
Systemkonfiguration, Benutzerverwaltung und 
System-Monitoring 


e Ebenfalls dargestellt sind die 
Ausnahmefunktionen wie Löschen, Ändern und 
Redigieren von Records, die nur von einem 
dedizierten Records Manager durchgeführt 
werden sollten, und ementsprechend als 
Administrationsfunktionen abgebildet sind. 
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10 
10.1 
10.2 
10.3 
10.4 
10.5 
10.6 
10.7 
10.8 
10.9 
10.10 
10.11 
10.12 
10.13 


Optional Modules 

Management of Physical (Non-electronic) Files and Records 
Disposition of Physical Records 

Document Management and Collaborative Working 
Workflow 

Casework 

Integration with Content Management Systems 
Electronic signatures 

Encryption 

Digital Rights Management 

Distributed Systems 

Offline and Remote Working 

Fax Integration 

Security Categories 
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10 Optional Modules 


Kapitel 10 erläutert die optionalen Module: 


die Verwaltung nicht-elektronischer Ordner und Records 
die Aussonderung von Papier-Records 
Dokumentenmanagement und kollaboratives Arbeiten 


Workflow und Geschäftsprozessmanagement für vordefinierte und 
Ad-hoc-Workflows 


Vorgangs- und Fallbearbeitung 

Integration mit Content Management Systemen 
Elektronische Signaturen 

Verschlüsselung 

Digital Rights Management 

Verteilte Systeme 

Offline und Remote Arbeit 


Faxintegration, über eine API für die Kopplung mit dem Fax-Server 
Sicherheitskategorien 
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11 

11.1 
11.2 
11.3 
11.4 
11.5 
11.6 
11.7 


11.8 


Non-Functional Requirements 

Ease of Use 

Performance and Scalability 

System Availability 

Technical Standards 

Legislative and Regulatory Requirements 
Outsourcing and Third Party Management of Data 


Long Term Preservation and Technology 
Obsolescence 


Business Processes 
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11 Non-Functional Requirements 


Kapitel 11 beschreibt die nicht-funktionalen 
Anforderungen, die nicht Teil der Zertifizierungstests 
sind und nur als Leitfaden zu verstehen sind: 


Benutzerfreundlichkeit 

Performanz und Skalierbarkeit 
Systemverfügbarkeit 

Technische Standards 

Rechtliche und regulative Anforderungen 
Outsourcing und externe Datenverwaltung 
Langzeitarchivierung und technische Veralterung 


Prozessorientierte Funktionen der Anwendung 
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12 Metadata Requirements 
12.1 Principles 
12.2 General Metadata Requirements 
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12 Metadata Requirements 


Kapitel 12 beschreibt die generellen 
Anforderungen an die Metadaten 


Das Metadatenmodell wird mit all seinen 
Elementen in Anhang 9 beschrieben. 
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13 

13.1 
13.2 
13.3 
13.4 


Reference model 


Glossary 

Entity-Relationship Model 
Entity Relationship Narrative 
Access Control Model 
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13 Reference model 


e Kapitel 13 enthält das Entity-Relationship- 
Referenzmodell 


e dieses wird in Anhang 9 „Metadatenmodell 
referenziert 
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MoReq2 Appendices 
MoReq2 Anhange 


Appendix 1 — Reference Publications 

Appendix 2 — Development of this Specification 
Appendix 3 — Use of this Specification in Electronic Form 
Appendix 4 — Acknowledgements 

Appendix 5 — Correspondence to Other Models 


Appendix 6 — Date Processing 


-I|- MoReq2 Appendices 
Moreq2 Anhänge 


Appendix 7 — Standards and Other Guidelines 
7.1 Standards 

7.2 Other Guidance 

7.3 Accessibility Guidelines and Resources 

7.4 Digital Preservation Guidelines 

7.5 Graphical Model of Relationship of MoReq2 


with Other Guidance 
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Appendix 8 — Changes from the Original MoReq 


4 
2 


Changes that are not Backwards-Compatible 
Relationship between Sections 
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Nicht-abwartskompatible Anderungen 
zu Moreq' 


e Direkte Ablage von Records in Klassen 
e Unterordner und Bande 


e Umkehrung der Definitionen von Darstellung 
(presentation) und Rendition 


e Aussonderungs-Sperren 
e Metadaten-Modell (nunmehr über 120 Attribute) 
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MoReq2 Appendices 
Moreq2 Anhange 

Appendix 9 — Metadata Model 

9.1 Introduction 

9.2 Audit Trail 

9.3 Implicit and Explicit Metadata 
9.4 Principles 

9.5 Presentational Conventions 
9.6 Naming Conventions 


Anhang 9 ist als eigenständiges Zusatzdokument 
publiziert! 
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MoReq2 Appendices 
Moreq2 Anhange 


Appendix 9 — Metadata Model 
9./ Metadata Elements 
9.7.1 Classification Schemes 
9.7.2 Classes, Files, Sub-Files, Volumes, Records 
9.7.3 Records Redactions 
9.7.4 Metadata Stubs 
9.7.5 Record Types 
9.7.6 Components 


9.7.7 Retention and Disposition Schedules, 
Disposal Holds 


9.7.8 Agents (Users, Groups and Roles) 
9.7.9 Entities/Agents 


Hauptkonzept 
User and administrative roles (1) 


e Nutzer: jeder, der die Berechtigung hat, mit dem 


ERMS zu arbeiten 


e Rolle, entspricht Nutzerprofil 


e Verantwortlichkeiten 
e funktionale Rechte 
e von mehreren Nutzern geteilt 


e Administratoren (administrative roles) 
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e Verwaltung der Records selbst 


e betrachten Records als Entitäten, unabhängig von Inhalt 
oder Geschäftszusammenhang 


e Verwalten von Hardware, Software und Speicher für das 
ERMS 


e Verwaltung der Sicherung und Performanz der Lösung 
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Hauptkonzept 
User and administrative roles (2) 


e Anwender (User roles) 


Nutzung der Records 
Dokumente hinzufügen 
Records suchen und finden 


interessieren sich v.a. für den Inhalt der Records 
und weniger für die Verwaltung 


=||- MoReq2 Introduction 
MoReq2 Einleitung 


Appendix 9 — Metadata Model 
9.8 Metadata Elements Cross-Reference Aids 


9.8.1 Requirements Cross-Referenced to 
Metadata Elements 


9.8.2 Numerical listing of Metadata Elements 
9.9 Customisation Notes for Metadata 


Requirements 
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Metadaten Modell 


Das komplette Metadaten Modell 


345 Elemente unter 158 IDs 


Vorsicht in der Anwendung: 
beinhaltet Fehler 


ISO 23081 konform 


Metadaten für Records 


Basis für XML Schema 


Der Großteil der MoReq2-User 
kann dieses 
Metadaten Modell ignorieren 


M185: Description.copy_recipient.e_mail_address 























Obligation: | Optional Occurs: | Man 
Definition: The e-mail address(es) of copy recipient(s) of a document that is captured 
as a record. 

Applies to: class file sub-file volume record 
Populated: Automatically by the ERMS from the document when possible. 
Otherwise entered manually when a record is captured. 

Source Record or user. 

Default Value most recently used for this element (if no address available from 
record). 

Inheritance None. 

Use Cannot be modified. 

conditions: 

Comment: Captured automatically by the ERMS from e-mail messages and from 


word processed (or other) documents that have been prepared with an 
appropriate template. 

For e-mail value is taken from the “addr-spec” part of the RFC 2822 
header field “cc”, one occurrence for each mailbox listed in the “to” field 
(and one occurrence for each mailbox listed in any “group” fields). 
Manually entered in cases where, for example, an incompatible template 
is used or in the case of an e-mail with no “to” field. 


This element is required for incoming, outgoing and internal documents, 
despite the fact that the requirement below does not address all of these. 


See also M191. 








Requirements 





6.1.18, 10.12.7, 10.12.8 








Records Management & 
Compliance 


Hamburg, 
September 2010 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 


Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 


&WPROJECT CONSULT 
2010 


Datenmodell 


Reference model 


Entity-Relationship Modell 





Classification Scheme 


CONTAINS 








Retention & 


Disposition 
Schedule 








MAY BE 
DIVIDED 
INTO 









APPLIES 
TO 





Document 
Type 









1 





MHAS 






1-* 


Document 


1 





OF 






IS MADE 
UP OF 


1-* 
= 


IS MADE 
UP OF 





Key: 


Zero or one 0-* Zero or more 1 -* One or more. ( Exclusive OR 





1 Exactly one 0 
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Document 
Type 


1 


AS 








IS MADE UP OF 









Retention & 
MAY Disposition 
CONTAIN Schedule 










DIVIDED 
INTO 








APPLIES 
TO 





MAY BE 
DIVIDED 












Record 
Type 







=Il= Capture Subsysteme 


Detaillierte Anforderungen für: 
e E-Mail Integration 
e Abfrage von Subsystemen 


e Faxserver 
I A Synchronizatior = 


Sg EDM & ERM 
a [9 Search Folders 
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Workflow 


Integration mit Records Verwaltungsfunktionen 


e z.B. eine Workflow Instanz ist ein Record 


Erlaubt auch Unterbrechungen 
von Records-Management- 
Prozessen, um andere 
ECM-Anwendungen zu 
benutzen 





User initiates 
process 

Process step 1 

Process step 2 | etc. 













chooses 
function 








chooses to 
continue 







Process | Process step n | n 


Process Process step n+1 n+1] etc. 
en. es 
en. es 
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Integration in ein Content Management 
System 


e Ermöglicht den Austausch von 
Records mit Content Management 





Systemen (CMS) 





Records to be processed by CMS 





e Transmitting copies 


Records processed and/or 
published by CMS 






e Common repository 


Information from 
other sources 








e Spezielle Web-CMS-Funktionalität, 
z.B. für “style sheets” 


e Berücksichtigung von CMS- 
Metadaten 


e befasst sich mit Versionen 


e Audit trail 


MoReq2 XML Schema 





11" MoReq2 XML-Schema Entitäten 


MoReq2-Class.xsd - Class entity definition. 
MoReq2-Component.xsd - Componenet entity 
definition. 
MoReq2-Entity_Agent.xsd - Entity Agent relationship 
definition. 
MoReq2-File.xsd - File entity definition. 
MoReq2-Group.xsd - Group entity definition. 
MoReq2-Record.xsd - Record entity definition. 
MoReq2-Record_Redaction.xsd - Record Redation definition. 
MoReq2-Record_Type.xsd - Record Type definition. 
MoReq2-Retention_And_Disposition.xsd - Retentional & disposition 
schedule definition. 
MoReq2-Role.xsd - Role entity definition. 
Records Managemente MOReq2-Sub-File.xsd - Sub-File entity definition. 
u MoReq2-User.xsd - User entity definition. 
Dr umen Kamotimeyer MoReq2-Volume.xsd - Volume entity definition 
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=li=_ XML Schema 


e Spezifiziert ein Standard Austauschformat 
Basiert auf dem Metadatenmodell 

Erlaubt den Austausch von i 
- Electronic Records 

- Aggregationen (Akten, Klassen etc.) 























- Klassifikations-Schemata 
classification scheme is the foundation of any ERMS. It allows electronic records to be stored together with other infor 
à be seni into aggregations (files, classes etc.), and the relationships between them. Tamet) 
e Vorgesehen hauptsächlich = 
für Software-Anbieter C 


er 
Gange 
Caml 
Cal 
(Gamen]The description of the classification scheme 
Gel 


(rane M046 ae) 
re) 
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MoReq2 Conformance Testing 
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Test Framework Material 











Entwickelt von der imbus AG 


IN 
> 


\ imbus 


Uber 1000 Seiten 


e Konform mit 
IEEE 829 - Standard for Software Test Documentation 


e Referenziert eindeutig zur Spezifikation und detailliert die 
Spezifikation 
e Komponenten kombinier zur Anpassung an spezifische 
Testszenarien und Funktionsumsetzungen in Produkten 
Beinhaltet 
e Test -Daten 
e Testskripte und und Anweisungen 
e Erwartete Ergebnisse 
Hauptsächlich gedacht für Software-Unternehmen; 
kann aber auch von Anwenderunternehmen fur die 
Durchführung von Tests und Abnahmen benutzt werden 
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Conformance Tests 


e MoReq2 Test Framework 


e Dokumentation zum Testen der Übereinstimmung eines 
ERMS mit MoReq2 abhängig von „Obligatory“ und 
„Optional“ sowie „Core Module“ und „Optional Module“ 


e Durchführung in definierten Hard- und Software- 
Umgebungen (Angabe in der Zertifizierung) 


e Es gibt nur die Bewertung „Erfüllt“ oder „Nicht-erfüllt“ 


e Testbarkeit der Kriterien 
Y formal testbare Anforderung 
e z.B. minimal 3 Hierarchiestufen im Klassifikationssystem 
N nicht formal testbare Anforderung 


e z.B. Unterstützung des Klassifikationssystems des 
Unternehmens 


P teilweise testbare Anforderung. 
e z.B. unbegrenzte Anzahl Hierarchiestufen 


MoReq2 - Status 
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Veröffentlicht 

- Elektronische Version: 
Februar 2008 

- gedruckte Version: 
Oktober 2008 

Einige Kritik auf Grund 

der Länge und Kom- 


plexität 


Übersetzungen haben 
begonnen und laufen 
weiter, obwohl 
Moreq2010 in Ent- 


wicklung ist 


Status der Übersetzungen 


In Bearbeitung 


a Katalanisch 
g Polnisch 
el Portugiesisch 
E Rumänisch 
fm Slowenisch 
— Ungarisch 


= Spanisch 





Fertig 


ii Französisch 


“@ $ ` | Koreanisch 
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Anwendung von MoReg2: 
Nutzung in Ausschreibungen 


Bedachte Anwendung von MoReo2 bei Ausschreibungen: 
nicht einfach alles kopieren! 


Individuelle Anpassung an die Anforderungen 


Heraussuchen der für den Anwendungsfall relevanten Kriterien 


Nutzung der optionalen Module, da hier die Effizienzpotentiale 
im Prozess-Management liegen 


Hinzufügen individueller Anforderungen, besonders für: 
e Integration in andere Systeme 


e Allgemeine Anforderungen sind zu spezifizieren (z.B. 
Performance) 


e Rollen- und Zugriffskontrollen 

e Notwendige zusätzlichen Metadaten und Funktionalität 
Nur die Veränderungen (Ergänzungen) von MoReq2 in der 
Ausschreibung veröffentlichen 
Alle Änderungen die an der Basisspezifikation vorgenommen 
werden, müssen in der Ausschreibung hervorgehoben werden 


Zertifizierte Software-Produkte werden in 2009 verfügbar sein! 
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2.3 


DoD 5015.2 
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DoD 5015.2 - Fokus 


e USA (und Kanada) 
e Militär & militarnahe Industriebetriebe 


e In einigen Bereichen auch sonstige Öffentliche 
Verwaltung 

e Maßstab für Records Management und Enterprise 
Content Management seitens der Anbieter 
(besonders in den USA) 


e Zertifizierung 
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DoD 5015.2 


e DoD 5015.2: Standard des amerikanischen „Department 
of Defense“ für Dokumentenmanagement 
e Der Standard beschreibt die benötigten Funktionen 
e Informationsmanagement 
e Systemmanagement 
e Verfolgt gleichen Ansatz wie DIN/ISO 15489 Records 
Management geht jedoch weniger auf die funktionalen 
Beschreibungen ein 
e Einhaltung der Standards fur alle Hersteller erforderlich, 
die für die Bundesverwaltung in den USA im 
militärischen und angrenzenden Bereich anbieten 
wollen 
e Zuletzt aktualisiert 2006 
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DoD 5015.2 - Auszug 


It is DoD policy to: 


4.1. 


4.2. 


4.3. 


Create, maintain, and preserve information as records, 
in any media, that document the transaction of 
business and mission in wartime and peacetime to 
provide evidence of DoD Component organization, 
functions, policies, procedures, decisions, and 
activities. 


Manage records effectively and efficiently in 
compliance with this Directive [...] while protecting the 
legal and financial rights and interests of the 
Government and of persons affected by the 
Government's activities. 

Manage all records in any media used for creation or 
storage, in accordance with approved records 
schedules. 
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2.4 


Auswahl weiterer internationaler 
Standards 


1" Internationale Standards im ERMS- 
Umfeld 


ERM Terminologie 


ISO 15489: 2003, Teile 1 und 2 Information und Dokumentation 


ANSI/AIIM TR2-1998, Technical Glossar der Dokumenten- 
Report for Information and Image Technologien herausgegeben von 
Management AIIM International 


MoReg, Model Requirements for Verdffentlicht vom Office for Official 


the Management of Electronic Publications of the European 
Records Commission, 2002 


ISO 12651:1999 Vokabular des Electronic Imaging 
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-I|- Internationale Standards im ERMS- 
Umfeld 


Erstellen und Erfassen von Records 


ISO 12652 Technischer Bericht, der sich mit der Planung 
der Vorbereitung von Dokumenten für Scanner- 
Systeme befasst 


ISO 12653:2000 Testblatt für das Schwarz-Weiß-Scannen von 
Büro-Dokumenten 

ISO 1203:3 Anleitung für die Auswahl von Kompressions- 
verfahren für Abbilder von Dokumenten 


ISO/TS 12022:2001 Anleitung für Kompressionsverfahren für 
a Abbilder von Dokumenten 


Records Management a | ANSI/AIIM TR15-1997 | Planung der Vorbereitung von Dokumenten für 
een die bildliche Erfassung 


Dr. Ulrich Kampffmeyer 


ANSI/AIIM TR32-1994 | Paper Forms Design Optimization for Electronic 
Unternehmensberatung Image Management 
Dr. Ulrich Kampffmeyer 
GmbH 


PROJECT CONSULT 





Breitenfelder StraBe 17 
20251 Hamburg 
www.project-consult.com 
@tPROJECT CONSULT 
2010 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@1PROJECT CONSULT 
2010 


Internationale Standards im ERMS- 
Umfeld 


Erstellen und Erfassen von Records 

IETF RFC 2821 Simple Mail Transfer Protocol. 
(http://www.ietf.org/rfe/rfc2821.txt) 

IETF RFC 2822 Internet Message Format. 
(http://www.ietf.org/rfe/rfc2822.txt) 





ISO 216 Writing paper and certain classes of printed 
matter — Trimmed sizes — A and B series 


11" Internationale Standards im ERMS- 
Umfeld 


Klassifikation von Records 


ISO 15489 Information und Dokumentation, Bereich 
Records Management 


MoReg, Model Require- veröffentlicht von der Europäischen 
ments for the Management | Kommission 
of Electronic Records 


DIRKS Design and Entwickelt von State Records New South 
Implementation of Record - | Wales and National Archives of Australia. 
Keeping Systems Weitreichende Methodik für das 
methodology Reengineering von Records-Management- 
Systemen mit engem Bezug zum Change 
mehren Management bei Geschäftsprozessen 


el ISO 2788 Richtlinien für das Anlegen einsprachiger 
r. ric ampiimeyer A 

Th ri 
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11" Internationale Standards im ERMS- 
Umfeld 


Klassifikation von Records 


ISO 15489 Information und Dokumentation, Bereich 
Records Management 


MoReg, Model Require- veröffentlicht von der Europäischen 
ments for the Management | Kommission 
of Electronic Records 


DIRKS Design and Entwickelt von State Records New South 
Implementation of Record - | Wales and National Archives of Australia. 
Keeping Systems Weitreichende Methodik für das 
methodology Reengineering von Records-Management- 
an Systemen mit engem Bezug zum Change 
ee Management bei Geschäftsprozessen 


Hamburg, 


eee | (SO 2788 Richtlinien für das Anlegen einsprachiger 
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Internationale Standards im ERMS- 
Umfeld 


Zugriffskontrollen/Sicherheitstechniken in der 
Informationstechnik 


ISO/IEC 15816:2002 Sicherheit-Informations-Objekte fur die 
Zugangskontrolle 

ISO/IEC 17799:2005 Leitfaden fur das Management der 
Informationssicherheit 

ISO/IEC 18028-1:2006 | IT Netzwerksicherheit, Teil 1 — Management der 
Netzwerksicherheit 


ISO/IEC 18028-5:2006 | IT Netzwerksicherheit, Teil 5 — Der Gebrauch 


von Virtual Private Networks zum absichern der 
Kommunikation über unsichere Netzwerke 


X.509 ITU-T Recommendation X.509: Open systems 
interconnection — The Directory: Public key and 
attribute certificate frameworks. 
(http://www.itu.int/rec/T-REC-X.509-200003-l/en) 


XKMS XML Key Management Spec. 
(http://www.w3.org/TR/xkms/) 





11" Internationale Standards im ERMS- 
Umfeld 


Aufbewahrung, Suche und Wiederauffinden 


ISO 15801:2004 Elektronisch gespeicherte Informationen — 
Empfehlungen für Glaubwürdigkeit und 
Zuverlässigkeit 
ANSI/AIIM TR25-1995 | Der Einsatz von optischen Datenträgern für 
öffentliche Records 
) 


ANSI 239.50/ISO Protokoll fur das Wiederauffinden (Retrieval 
23950 von Informationen 


ITU X.667 Generation and registration of Universally 
Unique Identifiers (UUIDs) and their use as 
ASN.1 object identifier components. 
Compianee a S (http://www. itu.int/ITU-T/studygroups/ 
Sende com17/oid/X667-E.pdf) 
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11" Internationale Standards im ERMS- 
Umfeld 


Aufbewahrungsfristen und Vernichtung 


MoReg, Model veröffentlicht von der Europäischen 
Requirements for the Kommission 
Management of 


Electronic Records 


ISO/TR 12037:1998 Empfehlungen für die Löschung von Records 
auf einmal-beschreibbaren optischen Medien 
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-I|- Internationale Standards im ERMS- 
Umfeld 


Metadaten 


FEA Federal Enterprise | DRM Data Reference Model — Endgültige 
Architecture Version 2.0 


e-GMS UK e-Government Metadata Standard 
DCMI The Dublin Core Metadata Initiative 
AIIM Integrated EDM/ERM Functional Requirements 


The National Archives | Metadata Standard 
(UK) Functional 
Requirements for ERM 


Records Management's | LMER Langzeitarchivierungsmetadaten fur 
a. elektronische Ressourcen. Nestor Projekt, 2007 


September 2010 


EMP | ISO 15489, Teile 1+ 2 | Information und Dokumentation 
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1" Internationale Standards im ERMS- 
Umfeld 


Metadaten 


MoReg Model Requirements for the Management of 
Electronic Records 

ISO 23081, Teil 1 Records Management Prozesse, Metadaten fur 
Records 

Australian RKMS Recordkeeping Metadata Schema 


MARC Machine-Readable Cataloging 
METS Metadata Encoding & Transmission Standard 


DIRKS Designing and Implementing Recordkeeping 
a Systems ( Australia) 
September 2010 US DoD Dept. of Standard für Electronisches-Records- 
ee | Defense 5015.2-STD | Management 
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-I|- Internationale Standards im ERMS- 
Umfeld 


Metadaten 


ASCII, ISO 10646, ISO | Zeichenkodierung 
8859 


ISO 8601, BSI DISC Datumsformate 
PD2000 


ANSI Z39.50/1SO Protokoll für das Wiederauffinden von 
23950 Informationen 

ISO 639 Kennungen für Namen von Sprachen, 
Sprachcodes 


Records Management & ISO 2788, ISO 5964 2788, ISO 5964 Thesaurus 
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1" Internationale Standards im ERMS- 
Umfeld 


Auffinden und Präsentieren 


ISO 15489, Teile 1 +2 | Information und Dokumentation 


Inhaltliche Erschließung 


International Standard Archival Authority 


ISAAR (CPF) 
Record (for Corporate Bodies, Persons, and 
Families) 
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1" Internationale Standards im ERMS- 
Umfeld 


Übermittlung 


Encoded Archival Context 


Encoded Archival Description 


Migration 


ISO 14721:2003 Spezifiziert ein Referenzmodell für ein OAIS 
Open Archival Information System, das für die 





Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 
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Internationale Standards im ERMS- 
Umfeld 


Langzeitarchivierung/Digital Preservation 


PADI Preservation and Access to Digital Information 
Digital Preservation Coalition 


a File Format Information Registry Initiatives 
PRONOM On-line information system about data file 
formats and their supporting software products 


GDFR Global Digital Format Registry = Global Digital Format Registry = Format Registry 

È Creator Guidelines for Making and Maintaining 
Digital Materials, May 2007 

DPE: PLATTER Digital Preservation Europe: Planning Tool for 
Trustet Electronic Repositories 





11" Internationale Standards im ERMS- 
Umfeld 


Langzeitarchivierung/Digital Preservation 


nn Library of Congress Format Descriptions 


ISO 19005-1:2005 Dokumenten-Management — 
Elektronische Dateiformate für Dokumente zur 
Langzeitarchivierung;Teil 1, Der Einsatz von 
PDF 1.4 (PDF/A-1) 


ISO 14721:2003 Spezifiziert ein Referenzmodell für ein OAIS 
Open Archival Information System, das für die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 
Records managementa | ISO/TR 18492:2005 Langzeiterhaltung elektronischer 
a dokumentenbasierter Information 
Dr Uc Kampftmeyr ISO 11799:2003 Aufbewahrung und Bestandserhaltung 


PROJECT CONSULT A 

Unternehmensberatung ISO 9706 Papierbestandserhaltu ng 
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11" Internationale Standards im ERMS- 
Umfeld 


Dokumentenformate 


ISO 19005-1 Dokumenten-Management — 
Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung; Teil 1, der Einsatz von 
PDF 1.4 (PDF/A-1) 


OOXML (ISO/IEC Standardisierung von Office Open XML erfolgte 

29500) am 7. Dezember 2006 als Ecma-Standard 
Ecma 376. ISO-Standardisierung wurde im 
März 2008 erteilt. 





TIFF Tagged Image File Format 
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Internationale Standards im ERMS- 


Umfeld 


Software Zertifizierung 


US DOD 5015.2-STD 


DOMEA® Concept 
Requirement catalogue 
2.0 


Electronic Record- 
keeping Systems 
Standard 


Functional specification 
for Integrated 
document and records 
management solutions 


Standard von Design Kriterien fur Software 
Anwendungen des elektronischen Records- 
Management. Veröffentlicht vom Assistant 
Secretary of Defense for Command, Control, 
Communications and Intelligence, 2007 


Herausgegeben von der KBst Koordinierungs- 
und Beratungsstelle der Bundesregierung für 

Informationstechnik in der Bundesverwaltung, 
2005 


Veröffentlicht von Archives New Zealand, 2005 


Herausgegeben vom National Archives and 
Records Service of South Africa, Department of 
Arts and Culture, 2004 
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Internationale Standards im ERMS- 


Umfeld 


Software Zertifizierung 


US DOD 5015.2-STD 


DOMEA® Concept 
Requirement catalogue 
2.0 


Electronic Record- 
keeping Systems 
Standard 


Functional specification 
for Integrated 
document and records 
management solutions 


Standard von Design Kriterien fur Software 
Anwendungen des elektronischen Records- 
Management.. Veröffentlicht vom Assistant 
Secretary of Defense for Command, Control, 
Communications and Intelligence, 2007 


Herausgegeben von der KBst Koordinierungs- 
und Beratungsstelle der Bundesregierung für 

Informationstechnik in der Bundesverwaltung, 
2005 


Veröffentlicht von Archives New Zealand, 2005 


Herausgegeben vom National Archives and 
Records Service of South Africa, Department of 
Arts and Culture, 2004 
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Internationale Standards im ERMS- 
Umfeld 


Software Zertifizierung 


MoReg Model veröffentlicht von der Europäische Kommission 
Requirements for the 

Management of 

Electronic Records 


A-CERT Certificate Ratification Authority, Version 1.5, Juni 2007 
Policy 


NOARK-4 Norwegian _ | Veröffentlicht von Riksarkivet - The National 
recordkeeping system | Archives of Norway, 1999 
Version 4 


Protocollo Gestione Requirements for the management of electronic 
records by Italian government, herausgegeben 
von CIPNA, 2001 


RDIM Integriertes Dokumenten—Management- 

Records/Document/ System für die Regierung von Kanada. 

Information Manage- Veröffentlicht von der Information Management 

ment Standards and Practices Division, National 
Archives of Canada, 1996 


-I|- Internationale Standards im ERMS- 
Umfeld 


Software Zertifizierung 


Records Management | Veröffentlicht von der National Archives and 
Service Components Records Administration, 2005 
Requirements 

Development Project 

Final Report 


ReMANO Software- Herausgegeben von Archiefschool, 2004. Nur in 
specificaties voor Niederländisch erhältlich 
Records Management 


Applicaties voor de 
Nederlandse Overheid 


Records Managements | Requirements for Veröffentlicht von The National Archives, 2002 
aa Electronic Records (4 Bände) 

N ne, | Management Systems 

E VERS Victorian Veröffentlicht von PROV Public Record Office 
Dr Ulich Kamptimeyer | Electronic Records Victoria, standard 99/007, 2003 
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Internationale Standards im ERMS- 
Umfeld 
Rechtliche Empfehlungen 


ISO 12654 Empfehlungen fur das Management von 
Systemen zur elektronischen Erfassung von 
Aufzeichnungen, die eventuell als Beweismittel 
dienen müssen, auf optischen WORM-Medien 


CAN/CGSB-72.34- Elektronische Records als dokumentarischer 

2005 Beweis 

ANSI/AIIM TR31-2004 | Rechtliche Anerkennung von Records, die von 
IT-Systemen produziert wurden 
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ERM bezogene Standards 


ISO 15801, 
12654 
ISO 12033 


PDF/A 


RFC 2821, 2822, 
TIFF, JPEG 
ISO 216 


ISO 12037 


MoReq2, 
ISO 15489 
ISO 12142 


RECORDS 





DOD 5015.2 
GUID 


XML 


Metadata: 
DC, ISAAR, ISOs 23081, 
639, 2788, 5964, 8601 


ISO 18492, OAIS 
X.509, XKMS 


PDF/A 


ISO 15801, 
12654 


DOD 5015.2 
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Diskussionspunkte 


Ist MoRea2 tot? 
Worin liegt der fortschrittliche Aspekt von MoReq2? 


Welche Standards sind wichtig? Sollte man sich 
nur nach Industriestandards in Massenprodukten 
richten? 


Records Management ist in Deutschland 
unbekannt. Ist der Begriff Schriftgutverwaltung aus 
der ISO 15489 sinnvoll? 


3 Aktuelle Entwicklungen in der 
Standardisierung: 


MoReq2010, ICA-Reg und neue 
ISO-Normen 
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3.1 MoReq2010 


(Honegz010 





u MoReq2 Roadmap 







Roadmap 
+X 
%, Jr 


ve 


3 





MoReq2 MoReq2010 Future 





2001 2005-8 2010 2012+ time 
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MoReq2010 


e Projekt zur Überarbeitung von MoReq (Model 
Requirements for the Management of Electronic 
Records) des DLM-Forum 


e Nach Vorgaben des MoReq Governance Boards 
(MGB) 

e Sehr „England-lastig“ 

e Projektarbeit in zwei Phasen gegliedert 


e Konzeptuelle Zusammenarbeit (Juli- September 2010) 


e Besprechung und Weiterarbeit des ersten Entwurfs (seit 
September 2010) 


-I|- MoReq2010 Work Programme 
Das Projekt-Team 


Jon Garde 


Author 


Simon Cole Paul Sutcliffe 


Project Manager QA/Proof Reader 


Project Support 


Hans Richard Richard Martin 
Fredrik Berg Blake Jontoy- Waldron 
Cook 








=Ii= MoReq2010 — Consultation Portal 





Consultation Portal Accessibility | DLM Forum | Contact Us 





MoReq2010 




















= — 
Search a | P Login / Register oo Who Said What? @ Help | (==) Print 
Consultation Home 
I L The DLM Forum has begun an intensive work programme to update the MoReq2 specification (Model 
Tae ata | Requirements for the management of electronic records). % %x 
| I Play We hope that MoReq2010 will broaden the appeal of MoReq, significantly increase its adoption, and make 


compliance accessible to non-traditional software suppliers. We intend to publish the next generation specification 
by the end of the 2010 calendar year. D LM F O RU M 








[Pon How you can help FOUNDATION 


| Vote | | Results | As part of the development work we want you to contribute by reading and commenting on the work as it goes forward. This will be done publicly through this 
| How did you find the MoReq2010 MoReq2010 Consultation Portal. 























Consultation Portal? There are two phases of the work programme where your contribution is requested: 

|e Concept Collaboration - July 2010 - where you will be asked to discuss and respond to high level proposals to amend the specification. 
Records Management & 0 We're sorry, but voting is now + Draft Collaboration - September 2010 - where you will be asked to comment on the detailed draft requirements for the new specification 
Compliance closed on this poll as Sa o ee 
Hamburg, You may contribute either as an individual, or representing any organisation or special interest group, with an interest in document, content and/or records 
September 2010 management and information lifecycle management. 
Dr. Ulrich Kampffmeyer Worldwide participation is welcomed. MoReq2010 will be made available in many different countries and languages. 
PROJECT CONSULT Site sponsor Obiective 

This uEngage consultation site is provided by Objective Corporation, a member of the DLM Forum. UDJECIIVE 

GmbH l l To participate, first register or log in, then click on the consultation below. Please read the terms and conditions first and note that your name and your 
Breitenfelder Straße 17 comments will be available for others to see. 
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-I|- MoReq2010 - was ist anders? 


e Mit der Neufassung werden die Kriterien für die 
Zertifizierungstest neu angepasst 


e Es sind angepasste Versionen bzw. Ergänzungen 
für bestimmte Branchen wie Öffentliche Verwaltung, 
Pharma, Finanz-Industrie etc. geplant 


e Um MoReq mehr Rückhalt in der ECM-Branche zu 
verschaffen sind Kooperationen mit nationalen und 
internationalen Verbänden wie ARMA, ICA, 
Records Management & AEDOC Digital, APROGED, DIMO, DOCU- 
a MENT@WORK und anderen geplant 


Dr. Ulrich Kampffmeyer 

PROJECT CONSULT 

ng 

Dr. Ulrich Kampffmeyer 
bH 


Gm 
Breitenfelder Straße 17 
20251 Hamburg 


www.project-consult.com 
@ PROJECT CONSULT 
2010 


-I|- MoReq2010 Work Programme 
Inhalt 


Zielsetzung: 


e Entwicklung und Eingrenzung von obligatorischen 
Kernanforderungen in Zusammenhang mit 
Compliance 


e Vereinfachung der Übergänge von obligatorischen 
zu freiwilligen Anforderungen 


e Flexibilität und Skalierbarkeit der MoReq2010 
Spezifikation 


a e Entwicklung einer Kooperation zur zukünftigen 
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MoReq2010 Work Programme 
Das Projekt 


Entwicklung und Bearbeitung von MoReq2010 
durch die Expert Review Group (ERG), bestehend 
aus diversen Beratern 


Von der Europäischen Kommission gewählt und 
finanziert 
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MoReq2010 Work Programme 
Die Projekt- Arbeit 


Gegliedert in zwei Phasen: 


1) Konzeptuelle Zusammenarbeit (seit Juli 2010) 


e Berater der Expert Review Group (ERG) diskutieren die 
notwendigen Änderungen für die MoReq2010 
Spezifikation 

e Ziel: Dokumententwurf 


2) Zusammenarbeit am Entwurf (seit 06.09.2010) 


e Kommentare der Berater der ERG zu jeweiligen 
Entwürfen der Spezifikation 
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MoReq2010 Work Programme 


Consultation - Teil 1 - Spezifikation 


Publikationsformat 


e Web-based specification, die ausreichend indexiert 
wird, um von Suchmaschinen erfasst zu werden 


e Einzelne Module als PDF herunterladbar 
Namensänderung 


e Von Model Requirements for the Management of 
Electronic Records zu MoReq2010: 


MODEL REQUIREMENTS FOR 
RECORDS MANAGEMENT SYSTEMS 


e schließt alle Records ein, nicht nur elektronische 
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MoReq2010 Work Programme 


Consultation - Teil 1 - Spezifikation 


e Architektur der Spezifikation 


e Grundgedanke modularisierter Aufbau 
e Flexibilität und individueller Einsatz möglich 


e Grunddokument mit obligatorischen Anforderungen 
(pluggable architecture) 

e Erweiterbare Elemente/Module und eventuelle 
branchenabhängige Zusatzanforderungen 
(extensible architecture) 


{= MoReq2010 Work Programme 


Consultation — Teil 1 - Spezifikation 


Core Framework ; MoReq2010 


Plug-in modules provide 
replacement functionality 





Dependent modules require both the core framework and one or 
more previous modules (specified in the module's preconditions) 


Extension modules 


Records Management & SR 
Boca Meng cuts prowide extra functionality 


Compliance 








How the specification fits together 
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MoReq2010 Work Programme 


Consultation - Teil 1 - Spezifikation 


e Versionierung der einzelnen Module 
e Aktualisierung individueller Bestandteile von 
MoReq2010 
e Langer Bestand der Spezifikation gewährleistet 


e Compliance Button 


e Notwendiges Tool zur Erkennung von Applikationen 
/ Implementationen, die den Compliance- 
Anforderungen von MoReq2010 entsprechen oder 
nicht 
e Nicht-funktionale Anforderungen 


e Standardisiertes Inhaltsverzeichnis fur alle 
Dokumente 
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MoReq2010 Work Programme 


Consultation — Teil 1 - Spezifikation 


Aufbau der funktionalen Anforderungen 


Functional Requirement - Example 


refererce functional requirement functicn entity metadata 


The ERMS mus: allow an electronic file to 


be closed by user roles. 


nore 





=unctions (for access and audit) 
U3.9 = reference to a function available to user rcles — “Close” 
Entities 
E3.12 = reference to an entity — “File” 
Vietadata 
M3.34 = reference to an metadata element — “Closed by user” 
M3.35 = reference to an metadata element — “Closed at datetime” 
Tests 


T3.4p = reference to a certification test — “p” indicates a partial test 
T3.17 =reference to 2 certification test 


MoReq2010 
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MoReq2010 Work Programme 


Consultation — Teil 2 — Managing Records 


Fokus gesetzt auf: 


e Klassifikation von Records 
e Erfassung/Sammlung von Records 
e Zusammenstellung von verwandten Records 
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MoReq2010 Work Programme 
Das High-level von MoReq2010 






MoReq2010 


Managed records 


Record 
classification 
(pluggable) 










| Record 
collection 


(pluggable) 




















Retention and 
disposal 
schedules 


Record 
composition 
(pluggable) 










Role 
definitions 


Users and 
groups 
(external) 









Interface 
(pluggable) 





High level model of aMoReq2010 ERMS 


(the icons used in this image are copyright © iconeden.com and free for private and commercial use) 
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MoReq2010 Work Programme 


Consultation — Teil 2 — Managing Records 


Klassifikation der Records 
e Hierarchisches Klassifikationsschema 


e Facettenklassifikation und ,Social*-Klassifikation 
(Folksonomy) werden in Erwagung gezogen 


Erfassung/Sammlung von Records 
e Als Plug-in-Module 
Zusammenstellung verwandter Records 
e File collection 
e Case Collection (Zusammenstellung nach Fall/Projekt) 


e Verbindung von elektronischen und physischen Records 
(Referenzierung) innerhalb einer Sammlung 
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MoReq2010 Work Programme 


Consultation — Teil 2 — Managing Records 


e Simple Records und zusammengesetzte Records 


e Unterscheidung von einfachen Records, und 
solchen, die aus mehreren Komponenten bestehen 


e Besondere Systemanforderung, die diverse 
Datentypen unterstutzt (HTML, CSS, Web etc.) 


,- ortlaufende“ Records 


e Zum Beispiel „streaming media records“ (Videos, 
Live-Streams, Podcasts) 


e Externe Records 
e Referenzen auf elektronische oder physische Records bei 
Speicherung der zugehörigen Metadaten im Records 
Management System 
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Consultation - Teil 3 — Zugangskontrolle 


MoReq2010 
de EEE 


Authentication DILSA ay 
Service Service 


Get user 
information 
Records Management & 
Compliance 
Hamburg, Have user Which groups 


September 2010 z 
Dr. Ubon Mansion | credentials does user 


been verified? belong to? 





Relationship of ERMS to External Services 
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MoReq2010 Work Programme 


Consultation — Teil 3 — Zugangskontrolle 


e Grundsätzliche Unterscheidung zwischen 
Nutzergruppen und Rollen-basierte Zugangen zum 
system 


MoReq2010 





user or 
group 


Users belong 
to groups 


User and group relationships 
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Consultation — Teil 3— Zugangskontrolle 


Unterscheidung der Rollen: 
MoReq2010 


role 
(definition) 


ROLE 
assignment 


(system wide) 


A system wide role is 

not assigned to any 

particular entity 
user or within the ERMS 


group 





System wide role assignment 
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MoReq2010 Work Programme 


Consultation — Teil 4 — Laufzeit und Entsorgung 


e Modulübergreifender, einheitlicher Prozess 
e Einheitliche Terminologie 
 Versionskontrollen 


e Nur auf Records Collections anwendbar, nicht auf 
ganze Klassen 


=Ij= MoReq2010 Work Programme 


Consultation — Teil 4 — Laufzeit und Entsorgung 


The process begins nein 3 MoReq2 01 O 


when a retention and 
disposal schedule is Wait for 
applied to a record ai retention 


collection — for each 
schedule so applied 
(except retain 











Only the main flows are mapped 







indefinitely) 5 
u Retention Disposal 
date 
1 








Wait until 
retention 






Wait until 
disposal hold 





Multiple 
schedul 
SG 


Wait for 
eview 
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Compliance 
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September 2010 Collections ready for a de 
Dr. Ulrich Kampffmeyer review under the same 
5 schedule may be reviewed completed? Send 

$ together and a single reminder? 
PROJECT CONSULT review decision applied ` , 
Unternehmensberatung across all eligible Disposal 
De Un ich Kampffmeyer collections 
GmbH 
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20251 Hamburg 
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MoReq2010 Work Programme 


Consultation — Teil 4 — Laufzeit und Entsorgung 


Each schedule’s disposal Review 
action will constrain the decision? 
possible review decisions 4 


SET A NEW CHANGE 
REVIEW SCHEDULE 
PERIOD 


17 













MoReq2oTto 


Only the main flows are mapped 





APPLY A 
DISPOSAL 
HOLD 


TRANSFER DESTROY 


23 













Export 
collection(s) i 


fo 


Remove old 


Wait for 
transfer 





Apply disposal 


hold 









mm ° 
> 
> 
Multiple 


schedu 








Transfer 
confirmation. 






Select and 
apply a new 


Retention and Disposal Process: Flow 2 of 2 
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Zukünftige Entwicklungen 


e Entwicklung eines konkreten Entwurfs der 
Spezifikation 

e Entwurf wird erneut auf dem Portal 
(http://contribute2moreqg.eu/) zur Kommentierung 
freigegeben 


e Erneute Revision der Ergebnisse im Herbst 2010 


e Endgültige Version der Spezifikation nach weiterer 
Besprechung der Expert Review Group gegen 
ee Ende 2010 erwartet 
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3.2 ICA - Requirements 
International Council on 
Archives 





ICA 


International Council 
on Archives 
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ICA-Req - Fokus 


e Allgemein gehalten 

Auch für Mittelstand (SME) 

e Auch für Entwicklungslander 

e Häufig „archivisch“ gedacht 

e Zertifizierung geplant 

e Bei der ISO als Norm eingereicht 
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ICA - International Council on 
Archives 


Committee of Best Practices and Standards (CBPS): 
International Standard for Describing Functions (ICA- 
ISDF) 
Die Endversion des Standards wurde dem ICA 
Kongress 2008 in Kuala Lumpur präsentiert. 
Dieser Standard setzt auf verschiedene 
Informationselemente, wobei jedes aus folgenden 
Teilen besteht: 
a. dem Namen des Elementes 
b. einem Statement zum Zweck des Elementes 
c. einem Statement zu den Regeln und Daten- 
Constraints, die auf das Element anwendbar sind 
d. wo möglich, Beispiele, die verdeutlichen, wie die Regel 
zu implementieren ist 
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ICA - Req 
Principles and Functional Requirements for 
Records in Electronic Office Environments 


e Das Ziel dieses Projektes ist es, global einheitliche 
Prinzipien und funktionelle Anforderungen an 
Software, die zum Erzeugen und Managen von 
elektronischen Records eingesetzt wird, zu 
definieren. 
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ICA - Req 


Principles and Functional Requirements for 
Records in Electronic Office Environments 


e Die Suite von Richtlinien und funktionellen 
Anforderungen ist in drei Modulen organisiert: 


e Module 1 Overview and Statement of Principles 


e Module 2 Guidelines and Functional 
Requirements for Electronic Records Management 
Systems 


e Module 3 Guidelines and Functional 
Requirements for Records in Business Systems 
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ICA-Req 


Module 1 - Overview and Statement of Principles 


e Ziel: Regelwerk, welches alle global gängigen 


Prinzipien und funktionale Anforderungen von 
Records Management vereint und aufeinander 
abstimmt, damit 


e Effektivität und Effizienz im Recordkeeping, 


e Records Management Lösungen die 
Compliance -Anforderungen gerecht werden 
und 


e Bewusstsein fur das automatisierte 
Recordkeeping 


gewährleistet werden können. 
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ICA-Req 
Module 1 — Guiding Principles (1) 


Richtlinien fur Records 


Geschaftsinformationen (in elektronischer Form) 
müssen wirksam und zugleich glaubwürdig als 
Beweis erhalten werden 


Geschäftsinformationen müssen durch ein 
ausgereiftes Metadatenschema ihrem jeweiligen 
Kontext zugeordnet werden können 


Geschäftsinformationen müssen den 
entsprechenden Nutzern so lange wie nötig 
barrierefrei zur Verfügung stehen und auffindbar 
sein 

Geschäftsinformationen müssen strukturiert und 
prüfbar „entsorgt“ werden können 
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ICA-Req 
Module 1 — Guiding Principles (2) 


Richtlinien fur das System 


e Business Information Management als 
Hauptbestandteil der Business Prozesse 


e Standardisierte Metadaten als eine 
Grundvoraussetzung fur die Erfassung und 
Verwaltung von Business Prozessen im Records 
Management 

e Modifizierbarkeit der Records notwendig, um zeit-, 
system- und plattform-unabhängig migriert werden 
zu können 

e Keine proprietären, sondern offene und 
technologisch neutrale Standards verwenden 
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ICA-Req 
Module 1 — Guiding Principles (3) 


e Hard- und Software unabhängige Migrations- 
Schnittstellen 


Die Umgebung für die Aufbewahrung von Business 
Information muss sicher sein, d.h. vor unerlaubten 
Veränderungen geschützt aber erlaubte 
Modifikationen der Records werden dokumentiert 


e System-generierte und automatisierte 
Metadatenvergabe gewährleistet gleichmäßigen 
Workflow 


e Nutzerorientierte, einfache Gestaltung der Systeme 
erforderlich 
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ICA-Req 


Module 1 — Implementation Issues (1) 


Komponenten fur eine erfolgreiche 
Systemeinfuhrung: 


1) Policy Framework 


e Anleitung und Support fur ein Business Information 
Management, das diverse Hilfestellungen und 
Eingrenzungen bietet (Verantwortlichkeiten, 
Vorgehensweisen, Klassifikationsschemen, Metadaten 
Modelle) 


2) Business Prozess Analysen 


e Analyse der einzelnen Aufgabenbereiche und Abläufe 
vor Implementierung eines Management Systems 
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ICA-Req 


Module 1 — Implementation Issues (2) 


3) Projektmanagement 


e Sorgfaltige Planung und Beobachtung der anstehenden 
Projektphasen, um Erfolg und Wirtschaftlichkeit zu 
gewährleisten 


4) Change Management 


e Bei der Implementierung neuer Software darf der 
menschliche Faktor nicht unterschätzt werden. 
Verantwortung und gegebenenfalls neue 
Rollenverteilung bei den Endnutzern müssen 
berücksichtigt werden. 


5) Risiko Management 


e Eine Risikobeurteilung sollte in der früher 
Planungsphase erfolgen 
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ICA-Req 


Module 1 — Implementation Issues (3) 


6) Nachhaltigkeit 
e Erhalt und Weiter- Entwicklung des neuen, 
automatisierten Systems notwendig 
7) Weiterbildung der Mitarbeiter/der Nutzer 


e Neue technische Herausforderungen erfordern 
entsprechende Schulungen/Workshops um die 
Fähigkeiten der Mitarbeiter anzupassen 


8) Qualitätsmanagement 
e Beobachtung und Auswertung der Entwicklungen, die 
durch die Implementierung entstanden sind 
9) Konfigurations-Management 


e Um sicher zugehen, dass die neue Software in die 
vorhandenen IT-Strukturen passen, muss auch hier eine 
Kontrolle erfolgen 
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ICA-Req 


Module 1 — Implementation Issues 


Risiken mindern, indem 


die richtige Software ausgewählt wird 


Kompatibilitatsprobleme von vornherein gemieden 
werden 


Kommunikation mit End-Nutzern betrieben wird 
einzelne Projektphasen richtig eingeschätzt und 
umgesetzt werden 

Workshops und Trainings rechtzeitig durchgeführt 
werden 
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ICA-Req 


Module 2 — functional requirements 


Die funktionalen Anforderungen an Records 


Management nach ICA-Rea: 


Erstellen (Create) 
Erhalten (Maintain) 
Verbreiten (Disseminate) 
Verwalten (Administer) 


\(Gue*atencceweesemect 
- Ease of use 4 
| ~ Scalability / performance | 


| - System availability 
| - Interoperability 


2.3.1 Create 


- Capture 
- Identification 
- Classification 





















(2.3.3 Disseminate 
r 





- Search, retrieve and 
render 





2.3.4 Administer 





- Administrative functions 








- 
Inputs 


- Desktop applications 
- Workflows 


- Imaging systems 
- Business applications 
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ICA-Req 


Module 2 — functional requirements 


1) Capture (Erfassen) 


Elektronische Records Management Systeme 
mussen die Inhalte, die Struktur und den Kontext 
der Daten (Records) so erfassen, dass sie einen 
authentische und glaubwürdige Spiegelung der 
damit verbundenen Geschäftstätigkeit darstellen. 
Dabei muss jedes Record mit einem Unique 
Identifier versehen sein, um seine Auffindbarkeit 
zu gewährleisten. 


> Point of Capture for Metadata 
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ICA-Req 


Module 2 — Capture Process 


Anforderungen an das ERMS: 


1. 


Integration diverser Business Applications in das 
ERMS, unterschiedliche Datenformate 


Hinweise auf ,andersartige“ Record-Formate 
Nicht-autorisierte Änderungen und Löschung des 
Dokuments während der Capture-Phase verhindern 
Manuelle Benennung der Records ermöglichen 
Administrator, der in Eigenverantwortung die 
Metadatenvergabe für die Records bestimmen und 
ändern kann. 

Störmeldungen bei nicht-erfolgreichen, nicht vollständig 
oder korrekt erfassten Records. 
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ICA-Req 
Module 2 — Metadaten 


Anforderungen an das ERMS: 


e Records müssen eindeutig in Zusammenhang mit 
einem bestimmten Geschäftsprozess gebracht 
werden können 


e sie müssen mit einem standardisierten (nach ISO 
23081) Metadatenschema versehen werden 


e das Metadatenschema muss, entsprechend 
autorisiert, individuell verwaltet und somit 
angepasst werden können 

e eine automatische Metadatenentnahme aus bereits 
bestehenden Formaten (z.B. Erstellungssoftware) 
sollte erfolgen. 
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ICA-Req 


Module 2 — Gruppierung verwandter Records (1) 


Miteinander verwandte Records bilden Datensätze, 
die auf die gleiche Geschäftstätigkeit abgebildet 
werden können (gleicher Kontext). 


Diese Verwandtschaft der Records lässt sich durch 
die gemeinsamen Metadaten ermitteln, mit denen 
die einzelnen Dokumente versehen sind (Titel, 
Datum, Autor etc.) 
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ICA-Req 


Module 2 — Gruppierung verwandter Records (2) 


Anforderungen an das ERMS: 


e Sicherstellen, dass alle erfassten Records zu einer 
bestimmten Anhaufung/Gruppierung innerhalb des 
systems gehoren 


e Korrekte Metadatenvergabe und korrekte 
Referenzierung zwischen den Dateien und somit 
effektives Retrieval 

e Uneingeschrankte Anzahl der erfassten Records 
innerhalb des ERMS 

e Dem Nutzer alle Referenzen eines Dokuments 
innerhalb eines ERMS zeigen, ohne Duplikate zu 
erstellen. 
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ICA-Req 


Module 2 — Datenimport 


Anforderungen an das ERMS: 


Datenimport/Export innerhalb unterschiedlicher 
ERM-Systeme, Dokumenten-Management- 
Systeme und Workflow-Applications 

Datenimport ohne Verluste oder Veranderung der 
Datenstruktur und Inhalte 

Datenimport inklusive Metadaten 

Referenzen innerhalb der Datensatze mussen 
erhalten bleiben, referenzierte Dateien ebenso 
Formatunabhangiger Import (Text- Web- und 
Email- und Datenbankformate) 
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ICA-Req 


Module 2 — Klassifikationsschema (1) 


Ein hierarchisches Klassifikationsschema vereinfacht 
in einem ERMS das Erfassen, das Wiederfinden und 
das Verwalten eines Records. 


« Es bestimmt die Klassen/Gruppen innerhalb des 
ERMS 


e Es verknüpft verwandte Records miteinander 


« Es legt den jeweiligen Erstellungskontext eines 
Records fest (Geschäftskontext) 
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ICA-Req 


Module 2 — Klassifikationsschema (2) 


Anforderungen an das ERMS: 

e Kompatibilität mit bereits vorhandenen 
Klassifikationsschemas (z.B. aus DMS) 

e Hierarchische Darstellung mit mindestens drei 
Ebenen (Funktion, Tätigkeit, Durchführung) 

e Kontrollierter Wortschatz und Thesaurus als 
Grundlage der Klassifikation 

e Keine starren Strukturen (begrenzte Anzahl an 
Ebenen), auch individuelle Verwaltung der Dateien 
auf unterschiedlichen Ebenen möglich 
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ICA-Req 
Module 2 — Zugang und Erhaltung 


2) Maintain (Erhalten) 


e Zugangsberechtigungen für bestimmte Datensätze 
e Bei großen Datenmengen schwierig zu managen, 
sogenanntes „Tracking“ wird eingesetzt 
e Offline Storage, Referenzierung zu entsprechenden 
Records 
e Tracking-Feature wird für die Nachvollziehbarkeit 
des geänderten Speicherplatzes benötigt. 
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ICA-Req 
Module 2 - Zugang und Sicherheit 


Anforderungen an das ERMS: 


e Vollständigkeit der Records durch 
Zugangsberechtigungen gewahrleisten 


e Änderungen des Records dokumentieren 
e Administrative Kontrolle 
e Zugangsverwaltung durch Systemadministratoren 
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ICA-Req 


Module 2 — Retention und Beseitigung 


Anforderungen an das ERMS: 


e Sogenannte „disposal authorities“ erstellen, das 
heißt Berechtigungen zur Löschung, Archivierung 
und den Transfer von Records festlegen 

e Administrative Verwaltung der Berechtigungen 

e Automatisierte Verfahren für Retention anwenden 

e Genaue Anweisungen für den Administrator, wann 
welche Records wohin transferiert oder gelöscht 
werden sollen. 
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ICA-Req 


Module 2 — Migration, Export und Zerstörung 


Anforderungen an das ERMS: 


Datenformat-, Volumen und Größe-unabhängiger 
Transfer und Export der Datensatze auf allen 
Ebenen 


Datentransfer ohne Veranderung der Inhalte, 
Strukturen und Referenzen 


Migration und Export inklusive Metadatenschema 


Fehlermeldungen bei eventuell auftretenden 
Fehlern während Migration/Export 


Administrative Berechtigung 
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ICA-Req 


Module 2 — functional requirements 


3) Disseminate (Verbreiten) 


e Entsprechende Suchanfragenformulierungen 
innerhalb des ERMS 

e Retrieval, also die Auffindbarkeit der gesuchten 
Information/Records 

e Wiedergabe der gesuchten und gefundenen 
Information 
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ICA-Req 
Module 2 — Suchen, Finden, Wiedergeben 


Anforderungen an das ERMS: 


Nutzer-definierte Parameter fur die Suche nach 
Information 


Suche erfolgt auf allen Ebenen der 
Klassifikationshierarchie und via Metadatenschema 


Alle Formate, Dateigrößen und Speicherorte 
innerhalb des Systems werden berücksichtigt 


Text-/Kontextabhängige Suche möglich 
Individuell, vom Admin anpassbare 
Suchfeldoptionen 

Freitextsuche und/oder Suche mit Boolschen 
Operatoren (AND ‚OR etc.) 
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ICA-Req 
Module 2 — Suchen, Finden, Wiedergeben 


e Suchen, Finden und Wiedergeben so einfach wie 
bei Suchmaschinen 


e Speichern von Suchanfragen, Suchbegriffen, die oft 
benutzt werden 


e Suchbegriff-Vervollstandigung, Begriff-Vorschlage 

e Kontrolliertes Vokabular, Thesaurus hinterlegt 

e Relevanz-Ranking der Suchergebnisse, Vorschau- 
Funktion 

e Vollständige Darstellung der Suchergebnisse durch 
korrekte Datenwiedergabe 
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ICA-Req 


Module 2 — functional requirements 


4) Administer (Verwalten) 


systemadministratoren verwalten System- 
Parameter, Back-up und wieder hergestellte 
Dateien und erstellen entsprechende 
systemberichte. Zudem ist der System- 
Administrator fur die Nutzerverwaltung zustandig. 
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ICA-Req 


Module 2 — Administratorfunktionen 


Anforderungen an das ERMS: 


Zugang zu allen erforderlichen Schnittstellen 
zwischen Nutzern und System 


Verwaltung der System-Parameter 


Recovery und Rollback im Falle eines 
Systemversagens 


Back-up von Datensätzen und entsprechenden 
Metadaten 


Übersicht in Speicherkapazitäten 

Vergabe bestimmter „Rollen“ an Nutzer mit 
unterschiedlichen Berechtigungen. 

Zugriff auf alle Einstellungen des Systems und 
Berechtigung zur Anpassung, Veränderung 
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ICA-Req 
Module 2 - Berichterstattung 


Anforderungen an das ERMS: 


e Anzahl der Datensätze, Volumen und 
Speicherkapazitat 
e Transaktion von Datensätzen, Nutzerverwaltung 


e Verwaltungskomponente für das sogenannte 
Reporting 
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ICA-Req 


Module 2 — Back-up und Recovery 


Anforderungen an das ERMS: 


e Automatisierte Back-up und Recovery Verfahren 

e Gegebenenfalls periodische Verwaltung von Back- 
up Verfahren durch Admin (individuelle Intevalle, 
alternative Speicherorte fur Back-ups) 

e Zugangsgeschützte Back-ups 

e Möglichkeit für System-Nutzer, bestimmte Records 
als besonders wichtig und deshalb als Back-up 
würdig zu kennzeichnen 
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ICA-Req 
Module 3: Guidelines and Functional 
Requirements for Records in Business Systems 


Die funktionalen Anforderungen an Records 
Management zur Gewahrleistung von 
Glaubwurdigkeit, Vollstandigkeit und Authentizitat der 
Records nach ICA-Rea: 


e Auswahlkriterien für Records 

e Strategien zur Bestimmung von Records 
e Analyse der Geschaftsprozesse 

e Was gilt als beweiskraftig? 

e Was muss deshalb aufbewahrt werden? 
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ICA-Req 


Module 3: Anforderungen an die Beweiskraft 


Schritt 1: Bestimmen der Funktion, Aktivität und der 
Transaktionen einzelner Geschäftsprozesse 


e Analyse der Geschäftsprozess-Dokumentation, des 
Workflows und der damit verbundenen Abläufe 


e Berucksichtigung unterschiedlicher Output-Systeme 


e Berücksichtigung aller Ebenen und aller Refernzen 
eines Dokuments, bzw. eines Datensatzes 
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ICA-Req 
Module 3: Anforderungen an die Beweiskraft 


Schritt 2: Analyse der erforderlichen Beweise fur die 
jeweilige Funktion, Aktivitat oder 
Transaktion eines Arbeitsprozesses 


e Gesetzliche Anforderungen 
e Regulatorische Vorgaben 
e Compliance Anforderungen 
e Codes of best practice 


e Unternehmensspezifische Policies, Codes of 
conducts 


e Analyse mit Hilfe von ISO/TR 26122-2008 und 
Australian DIRKS Manual 


3.3 1SO-Normen 





=||- Neufassung der Records 
Management Normen bei der ISO 


„Alt“: ISO 15489 > bleibt zwar, aber ... 


„Neu“: ISO Normengruppe 3030x 
ISO 16175 
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ISO/DIS 30300 Management system 
for records — Fundamentals and 
vocabulary 


ISO/DIS 30301 Management system 
for records — Requirements 


11" Neue ISO-Normen für 
Records Management 


e Aktuelle Umfrage ISO TC (technical commitee) 
046 SC 11 ‘Archives/Records Management’ 


e Aus dem ISO/TC 046/SC 11 liegen die Draft 
International Standards ISO/DIS 30300 und 
ISO/DIS 30301 zur Kommentierung bis 12.10.2010 
vor -> Entwürfe! 
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Neue ISO-Normen für 
Records Management 


Scope SC 11 - ‚Archives/Records Management’ 


e Standardization of principles for the creation and 
management of documents, records and archives 
as evidence of transactions and covering all media 
including digital multimedia and paper. 


e Standardisierte Prinzipien zur Erstellung und 
Verwaltung von Dokumenten, Records und 
Archiven, welche als Belege für geschäftliche 
Vorgänge dienen und alle hierfür verwendeten 
Medientypen berücksichtigt werden. 
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ISO/DIS 30300 — 
Information and documentation 


Inhalt: 


Management Standards für Records 
Fundamentale Erläuterungen zu Begrifflichkeiten 
Kernprinzipien eines RM-Systems 


Terminologie und Definitionen RM-Systeme 
betreffend 
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ISO/DIS 30300 — 
Information and documentation 


Management system for records - Fundamentals 
and vocabulary 
Zielsetzung: 

e Grundsätze und Prinzipien zur Anwendung eines 
Records Management Systems (elektronisch und 
physisch) 

e Beschreibung prozessorientierter Ansätze 

e Spezifizierung der Rollen für das „Top Management 


e Definitionen der angewandten Terminologie 
innerhalb der ISO/DIS 30300 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
&1PROJECT CONSULT 


ISO/DIS 30300 — 
Information and documentation 


Anwendbar in Unternehmen, die 


a) planen, ein Records Management System zur 
Unterstützung und Optimierung ihrer 
Geschäftstätigkeit zu implementieren, 


b) sich vergewissern wollen, ob ihr vorhandenes 
RMS noch regelkonform ist, 


c) Konformität erlangen möchten, indem sie 
1) eine Selbsteinschätzung ihres Unternehmens machen 
möchten 
2) Ihre bisherige Selbsteinschätzung durch eine externe 
Organisation bestätigt haben möchten 
3) eine Zertifizierung ihres RMS durch eine externe 
Organisation anstreben 
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ISO/DIS 30301 


Management system for records - Requirements 


Inhalt: 


e Funktionale Anforderungen an ein RM-System 


e Voraussetzungen fur eine Zertifizierung des RM- 
Systems nach ISO/DIS 3030 1 
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ISO/DIS 30301 


Management system for records - Requirements 


Management system for records - Requirements 
Zielsetzung: 


e Spezifizierung von Anforderungen an ein Records 
Management System 

e Richtlinien fur eine Records Management Policy 
innerhalb eines Unternehmens 

e Hilfestellung zur Erreichung von optimalen 
Unternehmenszielen durch die Implementation 
eines regelkonformen RM-Systems 

e Bezieht sich auf unterschiedlichste 
Organisationsformen 
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ISO/DIS 30301 


Management system for records - Requirements 


Anwendbar in Unternehmen, die 


a) es in Erwägung ziehen ein ausgereiftes und 
regelkonformes RM-System zu implementieren 
und dieses nachhaltig aufrecht zu erhalten, 


b) Gewissheit bezüglich der Konformität ihrer 
bisherigen Records Management Policy erlangen 
wollen, 


c) die grundsätzlich Konformität erlangen wollen, 
indem sie 
1) eine Selbsteinschätzung ihres Unternehmens machen möchten 
2) Ihre bisherige Selbsteinschätzung durch eine externe 
Organisation bestätigt haben möchten 
3) eine Zertifizierung ihres RMS durch eine externe Organisation 
anstreben 
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ISO/DIS 30300 und ISO/DIS 30301 


Angestrebte Vorteile 


e Einheitliche und weltweit geltende Standards 


e Sicherheit und Compliance-Anforderungen 
entsprechend bei gewissenhafter Anwendung 


e Compliance auf nationaler und internationaler 
Ebene 


e Unterstützung im Risk Management, sowie im 
Reputation Management 


e Weniger redundante Informationen im 
Unternehmen 


e Konsistenter Informationsfluss 
e Weniger Verwaltungsaufwand 
. etc.. 
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ISO/DIS 30300 und ISO/DIS 30301 
Unterschiede zur ISO 15489 


e Die neuen (MSR Standards) ISO Normen beziehen 
sich hauptsachlich auf die standardisierte Kontrolle 
und das Management von 
Unternehmensprozessen innerhalb des Records 
Managements (Policies, Mitarbeiterführung, 
Planung und Aufsicht etc..) 


e ISO 15489 bezieht sich mehr auf die 
betriebsbedingten Aspekte bezüglich Records 
Management 


e Bei der ISO 15489 geht um die Records, um ihre 
Kontrolle und die damit verbundenen Prozesse 


Grundsätzlich basieren die MSR Standards aber 
auf der ISO 15489! 


-I|- ISO/DIS 30300 und ISO/DIS 30301 
Unterschiede zur ISO 15489 


Unterschiede zwischen „management system for 
records“ und „records system“ 


A ‘management system for records’ is the 
management system to direct and control an 
organization with regard to records. It focuses on 
controlling the organization. 


Ein Management System für Records führt und 
N kontrolliert ein Unternehmen hinsichtlich seiner 


Compliance 


en Records. Der Fokus liegt hierbei auf der Kontrolle 
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ISO/DIS 30300 und ISO/DIS 30301 
Unterschiede zur ISO 15489 


Unterschiede zwischen ,,management system for 
records“ und „records system“ 


A ‘records system’ is an information system which 
captures, manages and provides access to records 
over time. It is usually a combination of people, 
processes, tools and technology specifically to control 
records. 


Ein Records System erfasst Records, verwaltet sie 
und macht sie langfristig zugänglich. Es handelt sich 
hierbei um eine Zusammenarbeit zwischen 
menschlichen Prozessen und Technologien zur 
Kontrolle von Records. 


Anwendungsgebiet von ISO 15489! 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder Straße 17 
20251 Hamburg 


www.project-consult.com 


&PROJECT CONSULT 
2010 


Neue ISO-Normen 
Zukünftige Entwicklungen 


Zwei weitere neue Normen der ISO befinden sich in 
der Entwicklungsphase für die 3030x-Normen- 
Gruppe: 


1. Management System for Records - Guidelines for 
Implementation. 


Richtlinien zur Implementierung von RM-Systemen 
2. Management system for records — Requirements 
for bodies providing audit and certification. 


Anforderungen fur unabhangige Unternehmen, 
die Prufungen und Zertifizierungen von RM- 
Systemen nach ISO/DIS 30301 durchfuhren 
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Neue ISO-Normen 
ISO/DIS 16175-2.2 
Information and Documentation 


e Part 1: Information and documentation — Principles 
and functional requirements for records in 
electronic office environments 


e Part 2: Guidelines and functional requirements for 
records in electronic office environments 


Ursprung: ICA-Req 
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Neue ISO-Normen 
ISO/DIS 16175-2.2 


Zielsetzung: 

e |ISO/DIS 16175-2.2 verweist auf Good - Practice- 
Methoden und Richtlinien, Risiken und ihre 
Minderungen für 


die Verbesserung des Records Managements in 
Unternehmen 

die Unterstützung von Unternehmensanforderungen, die 
zu einer effektiveren und effizienteren Arbeitsweise 
führen 

eine Compliance gestützten, sicheren Arbeitsweise 

die Entwicklung von Schlüsselprinzipien für ein 
funktionierendes automatisiertes RM-System 

eine einheitliche „Sprache“ zwischen Anbietern und 
Anwendern 
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Diskussionspunkte 


Welche Normenfamilie setzt sich durch? 


Weltweit ISO? Welche ISO-Normen? 
Europaweit MoReq? 

USA und Military DoD 5015.2? 

Aus internationaler Archivsicht ICA-Req? 


Welche Kundengruppen brauchen Records 
Management”? 


... und ... brauchen alle das gleiche Records 
Management? 
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Compliance Anforderungen - 
gespiegelt auf die Funktion im 
Records Management 


4.1 Geltungsbereiche 
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Compliance Weltweit 


Privacy Requirements 
Geopolitical Specific 


1 Directive (EU, Regulation 


‚omms Act (BE) 
n of Information (UK / USA) 
terrorism Act (UK) 















Risk Management 


600 Complaints (UK) 


(BE) 
art 11 (US) 
andbook (UK) 


Companies Act ( 
Sarbanes-Oxley (US) 
Cromme / GCCG (DE) 
ECGI Action Plan (EU) 
Preda Code (IT) s 


Corporate Governance c Regulations 


Industry S 
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Compliance in Europa 


e Europa: das große, umfassende „Ereignis“ wie der 
Sarbanes-Oxley Act (SOA) fehlt 


e Keine industrieübergreifende Fokussierung auf 
Compliance 


e 8. Direktive setzt Standard für 
Bilanzierungsrichtlinien von börsennotierten 
Unternehmen 


e Europäische Gerichte / EU diskutieren mehr 
Regularien, aber in Bezug auf die Konsequenzen 
wurde nichts vergleichbares zu SOA implementiert 
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Compliance in Deutschland 


Viele der neuen Regularien haben ihren Ursprung 
in der europäischen Gesetzgebung 


Mit etwas Zeitverzögerung wird jede Richtlinie der 
Europäischen Kommission in nationales Recht 
überführt, so dass es sich lohnt, immer einen Blick 
auf die Vorgaben und Entwicklungen Brüssels zu 
werfen 


Bereits durch die Richtlinien zum E-Commerce und 
zur elektronischen Signatur sind eine Reihe von 
Anforderungen für Compliance in Deutschland 


entstanden 
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4.2 Compliance - Grundsätzliches 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder Straße 17 
20251 Hamburg 


www.project-consult.com 


@PROJECT CONSULT 
2010 


Compliance: Grundsatzliche Kriterien 


Authentizitat 
Vollstandigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integritat 
Auffindbarkeit 
Reproduzierbarkeit 
Unverändertheit 
Richtigkeit 
Prüfbarkeit 
Portabilität 
Vertrauenswürdigkeit 
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Compliance & Records Management 


Grundsätzlich gilt: 


e Alle rechtlichen und gesetzlichen Vorgaben gelten 
auch in der elektronischen Welt! 

e Die Anforderungen der DV-Welt sind jedoch häufig 
noch nicht oder nicht direkt enthalten und müssen 
daher adäquat abgeleitet werden. 
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4.3 AIIM Compliance & Records 
Management Marktanalyse 
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AIIM Marktanalyse 


What proportion of your electronic records would you 
say are 


0% 10% 20% 30% 40% 50% 


Managed in file-shares 


Managed in-house in dedicated ERM 
system(s) 


Managed as part of an ECM system 





Managed as records in SharePoint 


Managed externally/outsourced 


Quelle: AIIM 2010 
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AIIM Marktanalyse 


If challenged, how confident could you be that your 
electronic records have not been changed, deleted, or 
inappropriately accessed? 


Very confident 
Confident 

Fairly confident 
Not very confident 


Not at all confident 


0% 


5% 


10% 


15% 


20% 


25% 


30% 


Quelle: AIIM 2010 


=(f= AIIM Marktanalyse 


What use is made of standards in your organization 
for best practice records management?(multiple) 


0% 10% 20% 30% 


There is no real knowledge of RM 
standards 


We are aware of the RM standards but 
don’t follow closely 






We have knowledge of ISO 15489, but 

are not trying reach compliance 10-500 emps 
Weare working towards compliance E 500-5,000 emps 
with ISO 15489 


5,000+ emps 

Records Management & We are compliant and audited to 
Compliance ISO 15489-1 
Hamburg, 
September 2010 ? 
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Quelle: AIIM 2010 


=(f= AIIM Marktanalyse 


Which of the following most accurately describes your 
records management policies? 


0% 10% 20% 30% 40% 50% 


We have a set of policies for physical records but 
none for electronic records 


We have two sets of policies, one for physical 
andthe other for electronic records 


We have a number of policies dependenton 
whether electronic or physical, as well as 
location, business unit, media, complexity, etc. 


Records Management & e — y 
Compliance We have a single set of policies which are 


Hamburg, applied to physical and electronic records 
September 2010 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT We only have very basic policies 
Unternehmensberatung 

Dr. Ulrich Kampffmeyer 

GmbH 

Breitenfelder StraBe 17 
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AIIM Marktanalyse 


How would you describe monitoring and enforcement 
of records management policies in your organization? 


0% 5% 10% 15% 20% 25% 30% 35% 


No enforcementat all 

Occasional reminders 

Sporadically monitored and highlighted 
Monitored with some enforcement 


Monitored and strongly enforced 





Quelle: AIIM 2010 
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AIIM Marktanalyse 


Which of the following would best apply in your 


organization as regards the highest level of records 


management expertise and responsibility for 
paper/electronic records? 


We have a Chief Records Officer at 
Executive Level 


We have a Records Officer who reports 
to the CFO 


We have a Records Officer who reports 
to the Corporate Secretary 


Resides within Finance 


Resides within Risk/Compliance 


Resides within Legal 


Resides within the IT Department 


Records Management is devolved to 
Line of Business units 


We have nobody with specific 
responsibility for these records 


Other 














m Paper/Physical 


E Electronic 


Quelle: AIIM 2010 
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AIIM Marktanalyse 


Which direction do you think Records Management 
responsibility is heading in, say, 3-5 years time? 


0% 5% 10% 15% 20% 


ee | 


There will be an executive or C-level 
responsibility with specificknowledge of RM 





It will be a specific responsibility of the 
legal/compliance department 


It will be absorbed into the responsibilities of 
the IT department 


It will be a responsibility of staff within the 
Line of Business units 


It will stay split between 
Finance/Legal/Records and IT 


Don't know 


Quelle: AIIM 2010 
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AIIM Marktanalyse 


Which four of the following would you say are the most 
important for encouraging user adoption of Records 
management? (multiple) 


0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 


Automatic classification 


Blocking C: drives, share drives and 
removables 


Automated email rules 
Classification prompts 
One-click declaration 
Seamless with email client 
Seamless with SharePoint 


Favorites 





Quelle: AIIM 2010 
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AIIM Marktanalyse 


How will your spending on Records management in 
the next 12 months compare with the previous 12 
months? (“We don't spend anything on this” 
eliminated.) 


0.00% 20.00% 40.00% 60.00% 80.00% 100.00% 120.00% 


jo 
= 


Dedicated RM systems 


RM modules within ECM system 


Connectivity/middleware/portals 
between systems 


Electronic systems for physical records 
Enterprise search 
Legal hold 


Consulting services 
| | | 
Training | 


™Muchless "Less Same "More ™ Much more 
Quelle: AIIM 2010 
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AIIM Marktanalyse 


Was sind die wichtigsten Treiber für ihre Document 
und Records Management Projekte, was ist der 
signifikanteste Antrieb für ihre Organisation? 


0% 5% 10% 15% 20% 25% 30% 


| 


improve efficiency 

Optimize business processes 
Compliance 

Mitigate risk 

Reduce costs 

Enable collaboration 


Improve customer service 





Faster turnaround/Improved response 
Competitive advantage 


Quelle: AIIM 2010 
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AIIM Marktanalyse 


Wenn sie über die Compliance-Vorteile von ECM und 
RM nachdenken, welches sind die beiden wichtigsten 


Compliance-Treiber in ihrer Organisation? 
0% 10% 20% 30% 40% 50% 


Contract/customer/supplier litigation meee 


Financial reporting/Sarbanes-Oxley 
Your financial audit 

Your own ISO quality programs 
Industry specific regulations 
Employee regulations 

Health and safety regulations 
Competition regulation/fair-trading 
Patent protection 





Quelle: AIIM 2010 
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Compliance & Sicherheit 


Wie sicher sind sie sich mit der Genauigkeit und 
der Rückholbarkeit ihrer elektronischen 
Dokumente und E-Mails? 


«= Electronic information 


ei Emails 


2005 2006 2007 2008 2009 2010 





Quelle: AIIM 2010 
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Compliance Marktanalyse 


Durch die starkere Regulierung steigt die 
Wichtigkeit von Compliance zur Mitte des 


Jahrzehnts stark an. 


© AIIM Industry Study 2010 
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Compliance Marktanalyse 


Es wird immer mehr Regularien für alle 
Bereiche der elektronischen Welt geben. 


Diese mussen irgendwann 
auch weltweit gelten. 
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4.4 


GRC — Governance, Risk 
Compliance 
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GRC - Ansatz 
Governance Risk Compliance 


GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als durchgängiges 
Vorgehensmodell 


Compliance 
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GRC - Ansatz 


e Ganzheitliche Betrachtung und Umsetzung 
der Anforderungen 


e Übergreifende technische Infrastruktur zur 


e Implementierung und Überwachung 
von Prozessen 


Definition und Kontrolle von Risiken 


e Dokumentation und Archivierung von 
Geschäftsvorfällen 
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Governance, Risk Management & 
Compliance 


Durch die Angleichung der rechtlichen 
Anforderungen der Papierwelt an die elektronische 
Kommunikation und Geschaftstatigkeit entstehen 
immer neue Regularien. 


Diese können nur mit durchgangigen GRC 
Governance, Risk Management und Compliance 
Konzepten erfullt werden. 


Records Management bietet die notwendigen 
Dokumentations- und Nachhaltungstechniken, um 
GRC wirksam zu unterstützen. 


Keine Compliance ohne effektives Records 
Management. 
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4.5 Ausgewahlte Compliance - 
Anforderungen 
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Ausgewählte internationale Vorgaben 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@2PROJECT CONSULT 
2010 


Ausgewählte internationale Vorgaben 
Basel Il (1) 


Basel Il 


Mit Basel Il wird die Neugestaltung der 
Eigenkapitalvorschriften der Kreditinstitute 
bezeichnet 


Finanzdienstleister müssen umso mehr 
Eigenkapital vorhalten, je höher das Risiko des 
Kreditnehmers ist 


Basel Il hat erhebliche Auswirkungen auf alle 
Unternehmen, nicht nur in der Finanzbranche 


Basel Il hat eine Vielzahl von Auflagen fur die 
Dokumentation nach sich gezogen, die in einer 
elektronischen Welt nur mit Informations- 
management-Lösungen vollzogen werden können 
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Ausgewählte internationaleVorgaben 
Basel Il (2) 


Auf europäischer Ebene werden durch die 
Europäische Kommission zahlreiche Richtlinien 
entwickelt, die von den Mitgliedstaaten in 
nationales Recht überführt werden müssen. 


Der elektronische Geschäftsverkehr und die 
Umstellung der öffentlichen Verwaltung auf 
elektronisch unterstützte Verfahren werden weitere 
Compliance-Anforderungen nach sich ziehen. 
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Ausgewahlte europaische Vorgaben 
E-Commerce 


„E-Commerce“ 


e E-Commerce-Richtlinie, die genau festlegt, was im 
elektronischen Geschäftsverkehr erlaubt und 
verboten ist. Hierzu gehören auch Nachweis- und 
Dokumentationspflichten. 


u Ausgewählte europäische Vorgaben 
E-Signatur 


„E-Signatur“ 


e Basis für die Signaturgesetzgebung in der EU ist 
die EG-Richtlinie 1999/93/EG. Sie definiert die 
Vorgaben für die Regelungen elektronischer 
Signaturen, die durch die Mitgliedstaaten und die 
anderen Staaten des europäischen 


Wirtschaftsraumes in nationalen Gesetzen 
umgesetzt werden. 


Records vangone e Der Einsatz der elektronischen Signatur ersetzt 


a unter bestimmten Voraussetzungen das Papier. Die 


er elektronische Signatur ist daher Bestandteil 
or neh Kann zahlreicher Compliance-Regelungen. 
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Ausgewahlte europaische Vorgaben 
Solvency II 


„Solvency ll“ 


e Solvency Il ist ein Projekt der EU-Kommission zu einer 
grundlegenden Reform des 
Versicherungsaufsichtsrechts in Europa, vor allem der 
Solvabilitatsvorschriften für die Eigenmittel-ausstattung 
von Versicherungsunternehmen. 


e Am 10. Juli 2007 hat die Europäische Kommission einen 
Vorschlag fur eine Solvency Il Rahmenrichtlinie dem 
Europaischen Parlament und Rat vorgelegt. Eine 
Verabschiedung der Richtlinie ist für Ende 2008 geplant. 
Nach Erlass der entsprechenden 
Durchführungsbestimmungen wird Solvency II 
voraussichtlich von 2012 an national umgesetzt. 


=||- Ausgewahlte europaische Vorgaben 
8. Direktive (1) 


„8. Direktive“ 


e Die 8. Direktive (auch 8. EU-Richtlinie oder Euro- 
SOX genannt) ist in der europäischen 
Gemeinschaft bereits seit dem 29.06.2006 in Kraft 
und musste bis zum 29.06.2008 in nationales 
Recht umgesetzt werden 


e Sie enthält ausführliche Vorschriften über die 
Durchführung der Abschlussprüfung von 
Records Management & Jahresabschlüssen sowie über damit verbundene 


o Anforderungen an den beauftragten 
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Ausgewahlte europaische Vorgaben 
8. Direktive (2) 


e Die 8. Direktive verfolgt das Ziel, international 
einheitliche Regelungen für die Prüfung des 
Finanzabschlusses zu schaffen. 


e betrifft in erster Linie also die Wirtschaftsprufer 
sowie alle Unternehmen, die Finanzabschlüsse 
tätigen müssen. Aus ihr leiten sich eine Reihe von 
Offenlegungs- und Dokumentationsanforderungen 
ab. 


e Die Nachvollziehbarkeit der Abschlüsse ist eine 
wesentliche Voraussetzung, die geordnete Ablagen 
mit vollständigen und inhaltlich richtigen 
Dokumentationen voraussetzt. 
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Ausgewählte europäische Vorgaben 
Dienstleistungsrichtlinie (1) 


„Dienstleistungsrichtlinie“ 


e Die EU-Dienstleistungsrichtlinie, die bis Ende 2009 
in nationale Gesetzgebung umzusetzen war, soll 
die Zulassung von Dienstleistungserbringern in der 
EU vereinfachen. 


e Ziel: Abbau von bürokratischen Hindernissen und 
zwischenstaatlichen Hemmnissen sowie die 
Förderung des grenzüberschreitenden Handels mit 
Dienstleistungen 


e Alle Verfahren und Formalitäten müssen zukünftig 
elektronisch durchgeführt werden können > 
Datenaustausch zwischen den Verwaltungen der 
europäischen Staaten gefordert. 
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Ausgewahlte europaische Vorgaben 
Dienstleistungsrichtlinie (2) 


integrierte Entwicklung IT-gestutzter 
Kommunikation zwischen den Öffentlichen 
Verwaltungen und deren Zielgruppen gewunscht 


Verwaltungsverfahren mussen vollstandig durch 
Online-Interaktionen oder gar —Transaktionen 
unterstutzt werden und auslandischen wie auch 
einheimischen Dienstleistungsanbietern zuganglich 
sein 


=||- Ausgewahlte europaische Vorgaben 
Dienstleistungsrichtlinie (3) 


IT-Basisdienste zur Umsetzung der 
Dienstleistungsrichtlinie: 


e Elektronischer Zugang 
e Portale 
e Wissensmanagement 


e Verwaltungsnetze 
e Elektronische Identifizierung 


Compare e E-Signatur, Formularservice 
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Ausgewahlte Vorgaben aus den USA 
Sarbanes-Oxley Act (1) 


Seit 2002: Sarbanes-Oxley Act, allgemein SOA oder 
SOX abgekurzt, benannt nach den beiden Leitern der 
Kommission, die das Gesetz entworfen hat 


Das Gesetz findet Anwendung fur alle Unternehmen, 
die an der New York Stock Exchange gelistet sind 


Aufgabe: die Transparenz und Nachvollziehbarkeit in 
den Unternehmen bei Prüfungen durch die SEC, 
Securities und Exchange Commission, zu verbessern 


Unternehmen werden verpflichtet, u. a. ein internes 
Kontrollsystem für die Rechnungslegung zu unterhalten, 
die Wirksamkeit der Systeme zu beurteilen und die 
Richtigkeit der Jahres- und Quartalsberichte 
beglaubigen zu lassen 


11" Ausgewählte Vorgaben aus den USA 
Sarbanes-Oxley Act (2) 
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Besondere Bedeutung: Abschnitt 802, weil hier 
empfindliche Strafen in der Strafgesetzgebung 
verankert worden sind. 

Die Zerstörung oder Veränderung von 
aufbewahrungspflichtigen Unterlagen kann mit bis 
zu 20 Jahren Gefängnis bestraft werden. 
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Ausgewahlte Vorgaben aus den USA 
e-Discovery (1) 


„e-Discovery“ 


in den USA am 1. Dezember 2006 in Kraft 
getretenen Änderungen der FRCP Federal Rules of 
Civil Procedure 

Elektronische Beweisführungsregeln 

bezieht sich dabei auf jeden Prozess bei dem 
elektronische Daten abgefragt, gefunden, gesichert 
und gesucht werden, mit dem Ziel, sie bei einem 
Gerichtsverfahren zu verwenden 

Rechtliche Grundlage für die Anerkennung 
elektronsicher Informationen in Gerichtsverfahren 
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Ausgewahlte Vorgaben aus den USA 
e-Discovery (2) 


Alle Formen von elektronischen Informationen, 
nicht nur als Record definierte Dokumente, können 
als Beweismittel vorgebracht werden. Anders als in 
Europa und besonders in Deutschland spielt die 
elektronische Signatur dabei keine Rolle 


Fördert sichere, unveränderbare Speicherung von 
Informationen, den Schutz des Zugriffs und andere 
Sicherheitsaspekte 
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Ausgewählte Vorgaben aus den USA 


Gesetze und Regularien in den USA haben 
auch Auswirkungen auf Unternehmen im 
Ausland, wenn sie Tochtergesellschaften 
oder Muttergesellschaften amerikanischer 
Unternehmen sind, oder bestimmte 
Geschäfte in den USA abwickeln! 
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Ausgewählte Vorgaben aus 
Deutschland 


u Ausgewählte Vorgaben aus 
Deutschland - Elektronische Signatur 


„Elektronische Signatur“ 

e Der Einsatz der elektronischen Signatur findet sich 
inzwischen in nahezu allen jüngeren Gesetzen, so 
z. B. auch bei der elektronischen Rechnung. 

e Zum Vorsteuerabzug berechtigen den Empfänger 
nach § 14 Abs. 4 Satz 2 UStG nur elektronisch 
signierte Rechnungen. Da die elektronische 

Rechnung das Original darstellt, ist es auch 
Records Management & elektronisch aufzubewahren. 
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Ausgewählte Vorgaben aus 
Deutschland - EHUG & E-Mails (1) 


e Das bundesweite Elektronische Handels- und 
Genossenschaftsregister (EHUG), das am 1. 
Januar 2007 in Kraft getreten ist, stellt eine digitale 
Version des Handelsregisters dar 


e Kapitalgesellschaften sind verpflichtet, ihre 
Abschlüsse beim elektronischen Bundesanzeiger 
einzureichen 


e Verstöße gegen die Offenlegungspflicht werden mit 
bis zu 25.000 Euro von den Verwaltungsbehörden, 
welche vom elektronischen Bundesanzeiger 
informiert werden, geahndet 
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Ausgewählte Vorgaben aus 
Deutschland - EHUG & E-Mails (2) 


e Angabe der kompletten Firmierungs- und 
Verantwortungsangaben in der Signatur von E- 
Mails: E-Mails sind Geschäftsbriefe und sind 
dementsprechend aufzubewahren 


e E-Mails gehören in einen Geschäfts- 
zusammenhang (Records) und sollten nicht isoliert 
archiviert werden 


e Sie müssen zusammen mit anderen Dokumenten 
in Kunden-, Sach-, Projekt- oder anderen Akten 
gemeinsam verwaltet werden, damit die 
Vollständigkeit und Nachvollziehbarkeit des 
Geschäftsganges gewährleistet ist 
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Ausgewählte Vorgaben aus 
Deutschland — GDPdU (3) 


Nach den Grundsatzen zum Datenzugriff und zur 
Prüfbarkeit digitaler Unterlagen (GDPdU) sind alle 
steuerlich relevanten Daten über den Zeitraum der 
Aufbewahrungsfristen nach HGB auswertbar 
aufzubewahren und für Prüfungen zugänglich zu 
machen 

Verordnung, die auf den Änderungen im 
Steueränderungsgesetz und HGB 
Abgabenordnung §§ 146, 147 und 200 basiert 
Richtlinie für das Vorgehen der Finanzbehörden bei 
Außenprüfungen 
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Ausgewählte Vorgaben aus 
Deutschland — GDPdU (4) 


Die Unternehmen müssen sicherstellen, dass 
e Alle steuerrelevanten Daten identifiziert, 

e unverändert 

e vollständig 


e und über einen Zeitraum von 10 Jahren aufbewahrt 
werden 


Die originalen Daten müssen 
e vollständig 

e richtig 

e und auswertbar 


entweder in den sie erzeugenden RM-Systemen 
vorgehalten oder aber in elektronische Archive ausgelagert 
werden. 


u Ausgewählte Vorgaben aus 


Deutschland - GoBS und GoBIT (1) 
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GoBS: Grundsätze ordnungsmäßiger DV-gestutzter 
Buchführungssysteme 


Regelung zur Behandlung 
aufbewahrungspflichtiger Daten und Belege in 
elektronischen Buchführungssystemen sowie in 
Dokumentenmanagement- und Archivsystemen 
und Verfahrensdokumentation 

wesentlicher Kernpunkt ist das Interne 
Kontrollsystem (IKS) 

Aus HGB, AO und GoBS leiten sich die 
grundsatzlichen Anforderungen an die 
Dokumentation und Aufbewahrung ab 
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Ausgewählte Vorgaben aus 
Deutschland - GoBS und GoBIT (2) 


Vorgaben für Compliance 

e OrdnungsmaBigkeit 

e Vollständigkeit 

e Sicherheit des Gesamtverfahrens 

e Schutz vor Veränderung und Verfälschung 
e Sicherung vor Verlust 

e Nutzung nur durch Berechtigte 

e Einhaltung der Aufbewahrungsfristen 
e Dokumentation des Verfahrens 

e Nachvollziehbarkeit 

e Prüfbarkeit 


u Ausgewählte Vorgaben aus 
Deutschland - GoBS und GoBIT (3) 


e Zukünftig sollen die GoBS, die bereits aus dem 
Jahr 1995 stammen, durch die GoBIT, Grundsätze 
ordnungsmäßiger Buchführung beim IT-Einsatz, 
abgelöst werden 


e Entwickelt wurden die GoBIT von einer 
Arbeitsgruppe der AWV (Arbeitsgemeinschaft für 


wirtschaftliche Verwaltung e.V.) in Zusammenarbeit 
mit Verwaltungsexperten, IT-Spezialisten, 
eer Wirtschaftsprufern und Mitarbeitern der 
ee Finanzverwaltung 
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Beispielhafte Branchenanforderungen 
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Beispielhafte Branchenanforderungen 


Neben den Richtlinien, die fur alle 
Unternehmen, Organisationen, Behörden 
und Personen gleichermaßen gelten, gibt es 
zahlreiche spezielle Regelungen für 
bestimmte Branchen, die öffentliche 
Verwaltung und Geschäftstätigkeitsgebiete. 
Hierbei gibt es internationale wie auch 
nationale Regelungen. 


-I|- Beispielhafte Branchenanforderungen 
Pharma 


„ FDA (Food and Drug Administration)” 
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bindenden Regularien fur die Herstellung von 
Lebensmitteln, Pharmazeutika und Medikamenten, 
die auch auBerhalb der USA gelten 


Um Herstellungsmethoden zu standardisieren, hat 
die FDA ein Regelwerk mit der Bezeichnung CGMP 
herausgebracht 


grundsatzliche Forderung der FDA: elektronische 
Aufzeichnungen sollen aquivalent zu Papier- 
aufzeichnungen sein und elektronische 
Unterschriften die gleiche Aussagekraft und 
Eindeutigkeit wie handgeschriebene Unterschriften 
haben 
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Beispielhafte Branchenanforderungen 
Gesundheit 


„HIPAA“ 


Health Insurance Portability and Accountability Act, 
reguliert den Gesundheitssektor (Industrie) in den 
USA 


Ziel: größere Wirtschaftlichkeit, Verringerung von 
Schreibarbeiten und einfacher Identifizierung und 
Weiterverfolgung von Betrug durch die Auferlegung 
von unterschiedlichen Normen und Sicherheits- 
maßnahmen gegen den Missbrauch von 
gesundheitsbezogenen Angaben des Bürgers 
HIPAA beinhaltet so zahlreiche Dokumentations- 
und Vertraulichkeitsanforderungen, die auch auf 
Europa ausstrahlen 


-I|- Beispielhafte Branchenanforderungen 
Finanz 


„MaRisk“ 


e grundsätzlichen Anforderungen an das 
Risikomanagement 


e Die Bundesanstalt für Finanzdienstleistungsaufsicht 
(BaFin) hat am 30.10.2007 ihre neu gefassten 
Mindestanforderungen an das Risikomanagement 


veröffentlicht 
e Seit 1. November 2007 gelten die neuen MaRisk- 
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-I|- Beispielhafte Branchenanforderungen 
Finanz 


„MIFID“ (Markets in Financial Instruments Directive) 


e Internationale Umsetzung der europäischen 
Richtlinie 2004/39/EG über Märkte für 
Finanzinstrumente 


e Alle diese Richtlinien ziehen umfangreiche 
Dokumentationsanforderungen nach sich 
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Beispielhafte Branchenanforderungen 
Öffentliche Verwaltung 


„DOMEA' 


detaillierter Standard für den Einsatz elektronischer 
Vorgangsbearbeitungssysteme in der Öffentlichen 
Verwaltung 


DOMEA beschreibt die Anforderungen an das 
Dokumentenmanagement und elektronische 
Archivierung in der Öffentlichen Verwaltung und 
ermöglicht auch die Prüfung und Zertifizierung von 
entsprechenden Produkten 


DOMEA-Compliance ist bei vielen 
Ausschreibungen eine Anforderung 


-I|- Beispielhafte Branchenanforderungen 
Offentliche Verwaltung 


»DOMEA“ 


e Wesentliches Ziel des DOMEA-Konzeptes ist die 
Einfuhrung der elektronischen Akte 


e Richtlinien für behördliche Geschaftsprozesse, 
Vorgangsbearbeitung und Archivierung 


e kein genormter Standard, durch die Zertifizierung 
von Softwareprodukten hat es aber einen 


a normativen Charakter 
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Diskussionspunkte 


« Insellösungen oder Compliance-Infrastruktur? 


e Interessieren Compliance—Anforderungen mehr 
den Anbieter oder wirklich den Anwender”? 


e Wie schnell und in welchem Umfang setzen sich 
Europäische Anforderungen gegenüber nationalen 
durch”? 


e Was ist eigentlich aus der TR-03125 / TR VELS der 
BSI geworden? 


e Gibt es wirklich dedizierte rechtliche 
Anforderungen, die Records Management im 
Klassischen Sinne unerlässlich machen? 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder StraBe 17 
20251 Hamburg 
www.project-consult.com 
@eP ROJECT CONSULT 
2010 
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Nutzenargumente fur Records 
Management 
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Records Management 
Nutzenargumenie - Allgemein 


Records Management dient dazu: 


e Informationen geordneter abzulegen und erleichtert den 
Zugriff durch andere Mitarbeiter, 


e Status, Versionen und Lebenszyklus von Information zu 
verwalten, 


e Die richtige, aktuelle Information ortsunabhangig immer 
zur Verfugung zu haben, 


e Speicherplatz und Suchzeiten zu sparen, 


e Information entsprechend ihrem Wert nutzen und Wissen 
aufzubauen, 


e USW. 


-I|- Records Management & Transparenz 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 

Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
PROJECT CONSULT 
2010 


Records Management sorgt für die Nachvollziehbarkeit 
der Nutzung von Informationen in Prozessen und 
Sachzusammenhängen. 


Records Management macht Sachverhalte und die 
Nutzung von Informationen transparent. 


Records Management muss so eingerichtet und durch 
organisatorische Maßnahmen umgesetzt werden, dass 
wirklich nur die relevante, richtige und 
aufbewahrungswürdige Information vorgehalten wird. 
Hierfür bietet Records Management entsprechende 
Mechanismen und Kontrollen. 
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Records Management & 
Durchgängigkeit 


e Compliance kann nicht mit Insellösungen erreicht werden. 


e Records Management muss alle Prozesse und Anwendungen 
unterstützen, in den Records entstehen, genutzt, verwaltet 
und gespeichert werden. Records Management muss 
durchgängig organisatorisch wie technisch im Unternehmen 
umgesetzt werden. 


e Moderne Records Management Produkte unterstützen daher 
nicht nur die Verwaltung von elektronischen Dokumenten im 
Archiv, sondern den gesamten Lebenszyklus der Records bis 
zur Vernichtung. 

e Records Management ist medienunabhängig und verwaltet 
kombiniert sowohl elektronische Dokumente als auch 
Referenzen auf physische Dokumente, so dass eine 
Gesamtsicht auf alle zusammengehörenden Informationen 
entsteht. 


e Records Management ist IT-Infrastruktur. 
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Records Management & 
Internationalitat 


Unternehmen sind international aufgestellt und agieren 
international. Die Auswirkungen von rechilichen 
Anforderungen international sowie in den jeweiligen Landern 
sind so vielfaltig und Uberschneidend, dass sie nur durch eine 
übergreifende Betrachtung bewältigt werden können. 


Records Management unterstützt hierbei durch 
entsprechende Regeln, dass die jeweiligen Vorgaben und die 
zugehörigen Sichten auf die betroffenen Informationen 
konsistent und möglichst fehlerfrei eingehalten werden. 


Internationale Standards wie der europäische MoReq2 
Standard erlauben es, einheitliche Records Management 
Lösungen zu implementieren, die in allen Staaten der EU 
anerkannt werden und gleichförmig eingerichtet werden 
können. 
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Records Management & Prüfbarkeit 


Prüfbarkeit von Inhalten, Vorgängen und 
Sachzusammenhängen in Informationssystemen 
e Records Management bietet die Grundlage fur die 
Überprüfung auf Vollständigkeit, Aktualität, Authentizität 
und andere Compliance-Vorgaben. 
Records Management selbst ist prüfbar 


e Standardisierte Verfahren stellen sicher, dass Records 
Management die Anforderungen beim Anwender erfullt. 


a sind aber nur so gut, wie sie überprüfbar 
sind. 

Hier liegt die Stärke von zertifizierten Produkten, die 
einem nachvollziehbarem Testverfahren unterzogen 
wurden. 
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Records Management & Infrastruktur 


Records Management war in der Vergangenheit 
eine Angelegenheit von speziellen Anwendungen. 


Da Records überall entstehen und empfangen 
werden können, muss sich Records Management 
als Infrastruktur positionieren, um allen 
Anwendungen zur Verfügung zu stehen. 


Im Rahmen von SOA Service oriented Architecture 
sind Records Management Dienste für die 
geordnete Verwaltung aufbewahrungspflichtiger 
Informationen vorzusehen. 
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Records Management & 
Risikovermeidung 


Durch rechtliche Vorgaben und Governance-Verpflichtungen 
sind die Unternehmensführer verpflichtet, Risiken zu 
lokalisieren, zu beschreiben und zu bewerten sowie 
Maßnahmen zur Vermeidung der Risiken zu ergreifen und 
diese auch nachzuweisen. 


Records Management unterstützt hier nicht nur bei der 
Dokumentation der Risiken, der abgeleiteten Richtlinien und 
Vorgaben, sondern kann aktiv die Einhaltung der Maßnahmen 
und das Nachvollziehen der Umsetzung softwareseitig 
unterstützen. 


Records Management sorgt für Transparenz und 
Nachvollziehbarkeit. 


-I|- Records Management & 
Wirtschaftlichkeit 


e Records Management als isolierte Anwendung nutzt nur 
wenigen Mitarbeitern im Unternehmen. 


e Records Management als Infrastruktur kann von jedem 
Mitarbeiter zur Ordnung und Erschlie Bung aller wichtigen 
Informationen bereits bei der Entstehung oder beim Empfang 
von Records genutzt werden. 
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Records Management und 
Automatisierung 


Die manuelle Indizierung und Ablage von Records 
ist aufwandig und fehlertrachtig. 


Automatisierte Verfahren, die die Eigenschaften, 
Klassenmerkmale und Anwendungssituations- 
zusammenhänge von Records automatisch 
auswerten und bei der Klassifikation unterstützen, 
stellen einen wesentlichen Fortschritt dar. 


Nur wenn die Komplexität von Records 
Management für den Endanwender reduziert wird, 
kann Records Management von allen Mitarbeitern 
im Unternehmen genutzt werden. 
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Records Management und 
Informationsqualität 


Entscheidend für das geordnete Records Management ist 
nicht nur die Verfügbarkeit und Erschließbarkeit von 
Information sondern die Sicherstellung der notwendigen 
Qualität. 


Records Management bietet auch gegenüber Search Engines 
und Volltextdatenbanken den Vorteil, dass Metadaten, 
Versionen, Zustände, Rechte und Inhalte kontrolliert werden. 


Der Wert der Information bemisst sich an seiner Qualität und 
ebenso wie bei der Verwaltung von Daten das Thema 
Datenqualität zunehmend wichtig geworden ist, ist das Thema 
Informationsqualität für den Einsatz von Records 
Management ein Hauptargument. 
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Records Management in 
Microsoft Sharepoint 2010 
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6.1 Microsoft Sharepoint 2010 - 
allgemein 
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Was ist Microsoft Sharepoint 2010? 


e SharePoint ist eine integrierte Software-Suite mit 
Funktionen die darauf ausgerichtet sind, die 
Effektivität eines Unternehmens zu verbessern 


e Kernbereiche sind: 


Content-Management 
unternehmensweite Suche 
Beschleunigung von Geschäftsprozessen 
bereichsübergreifende Datennutzung 
Tiefe Integration mit Microsoft Office 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
&WPROJECT CONSULT 
2010 


Was ist Microsoft Sharepoint 2010? 


SharePoint integriert Daten aller im Einsatz 
befindlichen Systeme (wie ERP und bestehende 
Insellösungen) in einer zentralen Intranet- bzw. 
Extranet-Anwendung, die Benutzern einen 
zentralen Zugang zu Unternehmenswissen und 
elektronischen Abläufen bietet. 


(Microsoft) 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
&IPROJECT CONSULT 


Fokus - Sharepoint 


e Integrations- oder Kollaborations-Plattform, keine 
Archiv- oder Records Management 
Spezialanwendung 


e Reduzierte Funktionalität: „Das, was alle 
brauchen!“ 


e Von klassisch ausgebildeten Records Managern 
sehr kritisch beäugt. 


e Schleicht sich über die Lizenzpolitik von Microsoft 
in alle Unternehmen und steht so in Konkurrenz 
zum bestehenden Records Management 
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Sharepoint als Markttreiber 


e Gesetzliche Regularien 
e Gesetzliche Auflagen, Aufbewahrungspflicht, Zugriff, 
Überwachung 
e Dokumente verwalten 
e Zentrale Ablage, Teamarbeit, Versionierung, 
Verschlagwortung 
« Prozesse automatisieren 
e definieren, implementieren, integrieren und Transparenz 
schaffen 
e Informationen finden 


e Unternehmensweiten Content, Mitarbeiter und ERP- 
Daten finden 
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Sharepoint als Markttreiber 


e Controlling visualisieren 


e Intuitives Controlling / Reporting für Mitarbeiter — auch 
ohne IT 


e Webcontent verwalten 
e Content erzeugen, freigeben und publizieren 
e Business Integration 
e Unternehmens- oder Branchenspezifika abbilden 
e Zusammenarbeit 
e Gemeinsames und gleichzeitiges Arbeiten im Team 


=(i= Begrifflichkeiten rund um Sharepoint 
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Begrifflichkeiten rund um Sharepoint 


Sites (1) 


Mit SharePoint Sites gibt es ein einheitliches 
Modell fur die Erstellung von Intranet-, Extranet- 
und Internet-Sites, so dass mit einer Technologie 
Zusammenarbeit in ganz unterschiedlichem 
Kontext abgebildet werden kann 
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Begrifflichkeiten rund um Sharepoint 
Sites (2) 


e Grundzüge im Bereich Sites sind zum Beispiel: 


Die Office Ribbon Benutzerschnittstelle 
Umfassende Offline-Fahigkeiten mit 
SharePoint Workspace 

Unterstutzung verschiedener Browser, wie 
Firefox und Safari und von Mobiltelefon- 
Browsern 

Einfache Site-Bearbeitung direkt im Browser 
Accessibility nach Standard WCAG 2.0 
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Begrifflichkeiten rund um Sharepoint 


Sites (3) 












Categorie 
u Git ee Lee 
en Cae 
(Oy) Garten: Fa 
ra 


Tanz 


th & barges) 


ng 
DE Tut ber 
Lr are tee 
Sam EPP pm 


Bac hokiby 


Lea Led 


| Contoso HA Mog 




















Tem | Far 

ity (i) Gd 
Wan Eee Am 
Tiu Far jai Let 


Web Parte 


ef Se Ura 
= + 





| Welcome! 


5 Wied in previge aor empleg Welk wa hills 








ESOUrCeESs, priim you Ut Angers yOu need, hen you need 


| them 


Beveloping out "Persanal Brand” 


n today tan pe comnetivd wear 


d. there: are 


mary new and anciting waya to feverage the 
web 1o estia hEh your perianal brand. Pow 
eal Cen Connect woth anyone the comps 


lh frischer eee ey Wr rain 





Eat A Altrec Pures 























About tre Web Part 


Eigen 1 Se fete bese! 


(Rich Gastar =] 


a J] mw | 


Add Wad Mimi 


Contoe Code of Conduct Training 
All emelenes are pequited to complete Code of 


Cenduet raining fy December | 


Code ef Candis 





Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
PROJECT CONSULT 
2010 


Begrifflichkeiten rund um Sharepoint 
Communities (1) 


Durch die neuen Möglichkeiten im Bereich 
Communities bringt SharePoint das Web 2.0 in die 
Unternehmen. Neben deutlichen Verbesserungen an 
bestehenden Features wie Wikis und Blogs gibt es 
zum Beispiel diese Neuerungen: 


e Umfassendes Tagging überall: Die Benutzer 
können zu jeder Site und zu jedem Dokument Tags 
und Bewertungen vergeben 
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Begrifflichkeiten rund um Sharepoint 
Communities (2) 


News Feeds über Aktivitäten meiner Kollegen — so 
kann man zum Beispiel sehen, wenn ein Kollege 
Dokumente geändert oder bewertet hat, wenn er 
seine Profileigenschaften ändert oder eine Wiki- 
Seite bearbeitet 


Deutliche Vereinfachung der Bearbeitung von 
SharePoint Sites, so dass Benutzer viel einfacher 
selbst Inhalte beitragen können 


=ii= Begrifflichkeiten rund um Sharepoint 
Communities (3) 
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Begrifflichkeiten rund um Sharepoint 
Content (1) 


In Bereich Content wird die Arbeit sowohl mit 

Dokumenten als auch mit Web-Inhalten einfacher und 

leistungsfähiger. So fallen unter anderem diese 

Features unter Content: 

e Vereinheitlichung von zentralen Taxonomien und 
benutzergesteuertem Tagging (Folksonomy) 

e Metadatenbasierte Navigation in 
Dokumentbibliotheken 

e Geringerer Bandbreitenverbrauch bei der 
Bearbeitung von Dokumenten und anderen binaren 
Inhalten 
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Begrifflichkeiten rund um Sharepoint 
Content (2) 


e Deutliche Verbesserungen im Bereich Records 
Management, wie z.B. die Möglichkeit, Dokumente 
als Record zu deklarieren ohne sie ins Repository 
(Archiv) zu verschieben 


e Es erhält jedes Dokument nun eine eindeutige ID, 
die über die Lebensdauer des Dokuments konstant 
bleibt, egal, wo das Dokument gespeichert ist 


e Inhaltstypen können unternehmensweit Uber 
Sitesammlungs- und Farmgrenzen hinaus definiert 
werden. Ein eigenes Web Service regelt dies. 
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Begrifflichkeiten rund um Sharepoint 
Content (3) 


Dokumente können mittels Dokumentsatzen (eine 
Art intelligenter Ordner) auch zu einem Akt 
zusammengefasst werden. Operationen auf diesen 
Akt (z. B. Checkout) wirken sich dann immer auf 
alle enthaltenen Dokumente aus. Akten können 
auch überall vor dem Löschen geschützt werden 
(Holds) 


Automatisches Routing von Dokumenten in 
verschiedene Speicherorte basierend auf 
Metadaten wird nun auf der gesamten Plattform 
unterstützt 


Begrifflichkeiten rund um Sharepoint 


Content (4) 
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Begrifflichkeiten rund um Sharepoint 
Search (1) 


Im Bereich Search sind sowohl deutliche 
Verbesserungen an der bestehenden SharePoint 
Suche als auch die Integration der FAST 
Suchtechnologie wichtig. Unter anderem gibt es diese 
Verbesserungen: 


e Phonetische, mehrsprachige Suche 

e Nutzung von sozialen Verbindungen und 
Unternehmenshierarchien für die auf den Benutzer 
zugeschnittene Such-Relevanz 

e Vereinfachte Navigation in den Suchergebnissen 

e Relevanzbestimmung, auch nach Historie und 
Verwendung der Suchergebnisse 


=ii= Begrifflichkeiten rund um Sharepoint 
Search (2) 
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Begrifflichkeiten rund um Sharepoint 
Insights (1) 


Bei Insights geht es um jede Form von Business 
Intelligence, von den Excel Services über die neuen 
Charting-Komponenten bis zu den PerformancePoint 
Services. Neu sind hier unter anderem: 


e Neue Möglichkeiten in Excel Services, wie Slicer zur 
vereinfachten Filterung von Pivot-Tabellen und — 
Charts 


e Vereinfachte sichere Integration von Backend-Daten 
e Schönere Datenvisualisierung mit den neuen Charts 
e Verbesserungen im Bereich Scorecarding 


e Integration von Visio Services zur 
Datenvisualisierung 
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Begrifflichkeiten rund um Sharepoint 
Insights (2) 





A Ò p, Otte Corter Dame -1 -Ote Carter tn 2, D+ mr Im Die“ 





VSDEMOO1 
Pr =: 1 - Data Center Status 








- P 
(2 more 
Owen Data Center Status . Status Detads 
onc Me <- Ose Comte Ree o m DH op 1 
wis Cortar Oer Resmerd 
> REDMOND STATUS ==" 
nr u. 
Lets -< 
s.e . “ 
Tes 
Ce enor 
u 
Peocie and Groves 
fee 5a 
vee AS Lea Cortert 
Dera T Local mtimnet | rated Mode On m + 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@PROJECT CONSULT 
2010 


Begrifflichkeiten rund um Sharepoint 
Composites (1) 


Unter Composites verstehen wir Anwendungen, die 
einfach durch Kombination von vorhandenen 
SharePoint Möglichkeiten erstellt werden und so 
kundenspezifische Lösungen mit sehr geringem 
Aufwand ermöglichen. In diesen Bereich fallen: 


e Business Connectivity Services für einfachen Zugriff 
auf Backend-Daten 

e Integration von Backend-Daten in Word, Outlook 
und Workspace ohne Programmierung 
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Begrifflichkeiten rund um Sharepoint 
Composites (2) 


e Prozessautomatisierung und Datenvalidierung mit 
Forms Services 

e Ein stark verbesserter SharePoint Designer zum 
Erstellen von Lösungen 

e Sandbox Lösungen für sichere Integration von 
benutzergenerierten Anwendungen 


=ii= Begrifflichkeiten rund um Sharepoint 
Composites (3) 
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Microsoft Sharepoint 2010 


Neue Techniken 


Microsoft hat sowohl selber Techniken entwickelt, als 
auch die andere verfügbare Lösungen eingekauft: 


e Groove ist als "SharePoint Workspace" 
elementarer Bestandteil von SharePoint geworden 
und übernimmt die Funktion, die es schon immer 
am besten konnte: Web-basierende Daten offline 
verfügbar zu machen 


11" Microsoft Sharepoint 2010 


Neue Techniken 
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ProClarity wurde 2006 erworben und bildet 
Microsofts Einstieg in den Highend-Bereich von 
Business Intelligence. Heute sind hieraus die 
"Performance Point Services" hervorgegangenen. 
Sie sind die Basis zur professionellen 
Datenaufbereitung und interaktiven Datenanalyse 
mit SharePoint 2010 


FAST ist eine der modernsten Suchtechniken, die 
jetzt in SharePoint 2010 bislang vermisste 
Funktionen wie Wildcard-Search und interaktive, 
schrittweise Verfeinerung von Suchergebnissen 
bereitstellt 
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Microsoft Sharepoint 2010 


Moderne Browsertechnologien 


Die neue Benutzeroberfläche ist die auffälligste 
Neuerung von SharePoint 2010. Die aus Office 
2007 bekannte Oberfläche, genannt "Ribbon UI", 
wird auch hier eingesetzt. 


Unterschiede zwischen Office und Web 
Anwendungen sind fast nicht mehr bemerkbar. 
Daten, zum Beispiel aus SAP, können im neuen 
SharePoint 2010 in der gewohnten Office-Optik 
verarbeitet werden 

Die Verwendung von Ajax- und Silverlight- 
Techniken ermöglicht ein flüssigeres Arbeiten. Eine 
Integration von Filmen oder MP3 (zum Beispiel aus 
YouTube) ist leicht möglich 
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Microsoft Sharepoint 2010 


Moderne Browsertechnologien 


e In SharePoint 2010 wurden wichtige Standards 
umgesetzt: Barrierefreiheit gemäß WCAG 2.0 oder 
z.B. XHTML als Industriestandard für Web- 
Entwicklungen 

° Über die "Office Web Applications" für Word, Excel, 
PowerPoint und OneNote wird deren Funktion im 
Browser bereitgestellt 

e Office im Web unterstützt die gleichzeitige, 
kontrollierte Bearbeitung einer Datei durch mehrere 
Personen. 

e Mehrsprachigkeit für Benutzeroberfläche, Menüs, 
Navigation und Listen 
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Sharepoint & CMIS 


e Microsoft Sharepoint unterstützt jetzt auch 
CMIS: 


Content Management Interoperability Services 
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Hintergrund von CMIS 


e Web-Service-Standard für den Austausch von Content mit 
und zwischen verschiedenen Enterprise Content 
Management (ECM) Systemen 

e Entwickelt und auf den Markt gebracht von zunächst EMC, 
IBM und Microsoft 

e Weitere Mitglieder: Alfresco, OpenText, Oracle und SAP 

e fördert die ECM Interoperabilitat und befasst sich mit der 
Lösung von inkompatiblen Repositories 

e Beinhaltet: 

¢ allgemeine Domain-Modelle für CM (data model, capabilities) 
e Bindings: SOAP for system-to-system, REST/Atom for system- 
to-application 

e Wird offizieller Standard von OASIS 
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CMIS 


Tech Puis 


Challenges 


Multiple content repositories 
and vendor specific systems 
» Discrete business units 


» Application specific ECM solutions 
» Mergers and acquisitions 


Results 
» Stove-piped information 
» Discrete environments 
Multiple investments 
Added costs 
Loss of business flexibility 
Increased complexity for developers 





(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-Webinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS 


Tech Pubs 





Benefits 


Improved user access to content Increases 
enterprise effectiveness 

» Easier for users to get access to the right 
information at the right time from their 
application 

Reduces application development costs and 
grows ISV’s addressable market 

» Develop application once to access CMIS- 
compliant repositories 

Protects customer’s investment in 
applications and repositories 

» Developed applications can run against 
multiple repositories 

Propels ECM industry to the next level of 
growth 

» Defines a set of standards, technology and 
interface, that works across multiple vendor 
and technolo roviders. 





(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-Webinar-Final.ppt#370,16,CMIS REST Binding) 


=f(i= CMIS für unterschiedliche 
Repositories 


Interoperable Content Application 


(on any platform) 


Service-oriented interface 
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=i]= CMIS 


Content management-related standards 


e Java Content Repository (JSR 170/283) 
Atom / Atom Publishing Protocol 
Java Portlet Specification (JSR 168), ASP.NET Web Parts, 


Web Services for Remote Portlets (WSRP) 


WebDAV 


[A Other industry standards-related activities 
— iECM Consortium 
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CMIS 


A standard for sharing information stored in disparate 
repositories that is designed to: 


Ensure interoperability for people and for applications among 
multiple content repositories across all platforms 
o Enable applications to target one or more ECM repositories uniformly for 
core content services 
Easy mapping to existing ECM systems 
o Expose standard set of APIs for existing capabilities of CM repositories 
o Leverage existing content 
Provide several protocol bindings using the common domain 
model: 
o Simple Object Access Protocol (SOAP) / WSDL 
o Representational State Transfer (REST) / Atom 
Exploit web technologies 
o Web 2.0 
Internet scale 
Service-orientation 
Resource-orientation 





(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-Webinar-Final.ppt#370,16,CMIS REST Binding) 


=i]= CMIS 


What CMIS is not intended to do 


> Expose ALL capabilities of an ECM repository or 
application 
Integrated ECM suites may still use proprietary interfaces for 
“better together’ functionality where appropriate 


> Standardize designer/admin-type operations, e.g.: 


> Defining object types 
o Controlling security 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 





PROJECT CONSULT 

Unternehmensberatung 

Dr. Ulrich Kampffmeyer 

GmbH 

Breitenfelder Straße 17 

20251 Hamburg (Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-Webinar-Final.ppt#370,16,CMIS REST Binding) 
www.project-consult.com 

PROJECT CONSULT 

2010 


=iļ= CMIS 






Requires loose-coupling 
- AJAX Wizard for personalized 
portal /REST binding 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-Webinar-Final.ppt#370,16,CMIS REST Binding) 
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=(j= CMIS 





e Core objects 

e Object types 

e Hierarchy 

Update 
e Versioning 
Retrieve Delete 
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-I|- CMIS 


e SQL-based query syntax 

e Includes: 

Full-text indexing (optional) 
Returning relevancy scores 


e Property-specific queries (e.g. where ModifiedDate 
> 6/11/2007) 


e Wildcards 
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CMIS 


Repository Services 


° Object Services 


— getRepositories — createDocument 
— getRepositoryInfo — createFolder 
— getTypeDefinition — createPolicy 
— getTypes — createRelationship 
: f : — deleteContentStream 
e Navigation Services ~ deleteObject 
_ getCheckedOutDocs ~ deleteTree 
- getChildren — getAllowableActions 
~ getDescendants — getContentStream 
- sheen la — getProperties 
— getObjectParents - moveObject 
a Policy Services - setContentStream 
— applyPolicy — updateProperties 
- getAppliedPolicies » Discovery Services 
— removePolicy - Query 
lun. ° Versioning Services e Multi-Filing Services 
es = nl — addObjectToFolder 
een - on - removeObjectFromFolder 
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(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-Webinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS und andere Standards 


Warum werden keine existierenden Standards genutzt? 


Wr 170/283 


Ausschließlich Java 

e zahlreiche Verordnungen 

e erfordert Wechsel zu “core” 

e benötigt ein leistungsfähiges 
ECM, um spezifische 
Features und Modelle zu 
unterstützen 

e nicht serviceorientiert 

e benötigt bestandige 
Verbindungen 

e untauglich fur Mashups 


WebDAV 
e keine “types” und 
“oroperties” 
e kein “query” 
e keine Beziehungen 
e an HTTP gebunden 
Atom Publishing Protocol 
(APP) 
e HTTP- und 
resourcenspezifisch 


e CMIS baut auf APP 
“conventions” auf 
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CMIS: Aktueller Status 


Die CMIS-Spezifikation wird von Anbietern wie Alfresco, 
Adobe Systems, EMC, IBM, Microsoft, OpenText, Oracle und 
SAP unterstützt 


Alfresco Software hat 23. November 2009 am die OASIS 
Content Management Interoperability Services (CMIS) 
Version 1.0 in seine Alfresco Community 3.2-L6sung integriert 
Das OASIS CMIS Technical Committee (TC) hat die CMIS 
Version 1.0 als Entwurfsvorschlag zugelassen und den 
Beginn einer zweimonatigen Public Review-Phase bekannt 
gegeben 

Der Public Review-Zeitraum endete am 22. Dezember 2009 
Mit der neuen überarbeiteten Version als Standard wird im 
April 2010 gerechnet 


(Quelle: http://www.contentmanager.de/magazin/news_h38700_alfresco_gibt_oasis_cmis_10_implementierung.html) 
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6.2 


Microsoft Sharepoint und 
Records Management 


Microsoft Sharepoint 2010 


Funktionalitat 
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In Place Management 
Document Sets 
Document IDs 
Compliance Details 
File Plan Reporting 
Record Center 
Document Routing 
Holds und Discovery 


Retention 
e Multi-Stage Retention 


Information Policies 
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Microsoft Sharepoint 2010 


Beispielszenario 


Erstellen eines Fileplans (hierarchisch strukturierte 
und klassifizierte Unternehmensdaten): 


e Option 1 
site collection / site / sub-site Hierarchie 


e Option 2 
Hierarchische Struktur innerhalb eines oder 
mehrerer „Records Centres“ 


e Option 3 
Taxonomien/Kontrolliertes Vokabular in der 
Metadaten-Vergabe 


Records Management & 
Compliance 

Hamburg, 

September 2010 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 
GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
@ PROJECT CONSULT 
2010 


Microsoft Sharepoint 2010 


Option 1- site collection / site / sub-site Hierarchie 


e Sogenannies „in-place“ RM in externen Systemen, 
wobei bereits die Möglichkeit im Sharepoint 
besteht, die Records als solche zu deklarieren und 
vor unauthorisiertem Zugriff zu schützen 


e Schwierig zu kontrollieren, ob Ordnerstrukturen 
nachhaltig organisiert und sinnvoll verwaltet werden 


e Zu viele und zu große Verschachtelung der 
einzelnen Daten in einem unübersichtlichen 
Hierarchiesystem > zu lange URLs 


e Folge: Erstellung redundanter Inhalte 
beispielsweise zur Zwischenablage oder flüchtigen 
Kollaborationen etc. 


11" Microsoft Sharepoint 2010 


Option 2 — Sharepoint Records Centre 


„send to 
Records 


Bestimmter Drop-Off 
Folder Library 
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=i{= Microsoft Sharepoint 2010 


Option 2 — Sharepoint Records Centre 
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Microsoft Sharepoint 2010 


Option 2 — Sharepoint Records Centre 


Nachteile: 


Dokumentenorganisation nur nach Content- Types 
Regelerstellung nur für bestimmte Inhaltstypen, 
nicht für Ordner 

komplex, zeitaufwändig und umständlich 

Pflege und Aufrechterhaltung der Routing Rules zur 
automatisierten Einordnung von Dokumenten sehr 
arbeits- und zeitintensiv > schnell unübersichtlich, 
wenn auf alle Geschäftsprozesse bezogen 
Sinnvolle Ablage der Records nicht garantiert 

Zu große Kluft zwischen Knowledge Worker und 
Records Manager 
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Microsoft Sharepoint 2010 


Option 3 — Metadaten / kontrolliertes Vokabular 


Dokumente innerhalb einer Library oder einzelne 
Dokumenttypen (Content Types) werden mit 
Metadaten versehen 


Nachteil: Dokumente können nur Content-abhängig 
eingeordnet werden, die Entscheidung ob 
aufbewahrungspflichtig oder nicht (Records Centre 
oder „in-place“ Records Management) muss 
dennoch getroffen werden. 
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Microsoft Sharepoint 2010 
Kritik 


Ein klares RM-Modell fehlt in Sharepoint 2010! 


Sharepoint 2007 Sharepoint 2010 


Sortieren nach „Content Types“, 
statt Ordnerstrukturen für 
Dokumentenorganisation 


Aufbewahrung der Dokumente 
in „Records-Centern“, keine 
„team-sites“ 


Klares RM-Model zwar 
vorhanden, aber nicht 
funktional: Fokus zu sehr auf 
„Content Types“ 


„Content Types“ ausgeweitet, 
zusätzlicher Typ: „Document 
set“ 


Größeres Augenmerk auf 
Ordnerstrukturen ihre 
Funftionalität 


Weiterentwicklung der „Records 
Centre“, Einführung einer 
Zwischenlösung zur 
Aufbewahrung im 
Bearbeitungsmodus: „in-place“ 


(zu) viele unterschiedliche 
Methoden und Optionen für RM 


Kritik 


11" Microsoft Sharepoint 2010 
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MS Sharepoint Records Management Komponente 
wird als eigenstandiges/selbststandiges Teilprodukt 
angeboten, welches keine weiteren Applikationen 
benotigt 


Keine Zertifizierung von MS Sharepoint 2010 durch 
anerkannte Standards wie MoReq2 oder DoD 
5015.2 > Verweis auf Zusatzprodukte, die 
Zertifizierung haben 


Definition von RM nach Microsoft Verständnis: 
zwar innovativ, aber erfordert genaue Prüfung der 
Funktionalität 
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Diskussionspunkte 


e Ist das Records Management in Sharepoint 
ausreichend nach ISO, MoReq oder ICA-Req? 


e Sharepoint definiert ECM, RM und andere 
Branchenthemen einfach neu. 


e Wie arbeitet Sharepoint mit externen Records 
Management Systemen zusammen? 


e Lassen sich Sharepoint-Server-Farmen konsistent 
betreiben und zentral fur RM nutzen? 


e Welche Optionen bietet Sharepoint als SaaS 
(Software as a Service) für RM im Web? 


7 Records Management in SAP 
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7.1 


SAP und Records Management 
- allgemein 


=||- Records Management in SAP 
Was ist das? 


e Standardlösung fur die IT-gestützte 
Vorgangsbearbeitung vor allem im öffentlichen 
Sektor, aber auch in anderen Branchen wie Banken 
und Versicherungen 


e Schriftgutverwaltung von Papierakten sowie auch 
von elektronischen Akten 


e Hierauf aufbauend wird mit dem SAP Business 
Workflow ein Vorgangsbearbeitungssystem zur 


Records Management & 


a Verfügung gestellt, welches sowohl vordefinierte 
Dr. Urich Kampmeyer als auch ad hoc definierte Verfügungen und 
e Laufwege abbilden kann 
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Fokus - SAP 


e Bestandteil von SAP, Nutzung und Orientierung am 
SAP Datenmodell 


e Eigene Definitionen von „Record“ und „Records 
Management“ 


e Prinzip datenorientiert mit Verlinkung auf 
Dokumente 


e Prozesse (Workflow) als wesentliche Komponente 


e Nur „ansatzweise“ elektronische Akte fur alle 
zusammenhängenden Informationen 
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7.2 


Records Management in SAP 


Einzelne Komponenten und ihre 
Funktionalitat 
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SAP Records Management 
Funktionalitat 


Zugriff auf allgemeine Informationsobjekte 
e Traditionelle und elektronische Akten 
e Das Aktenmodell 
e Business-Objekte 
e Elektronische Dokumente 
e Einbindung von Websites 
e Einbindung von Reports 
e Einbindung von SAP-Transaktionen 
e Einbindung von HR-Infotypen 
e Einbindung von SAP Business Workflow 
e Einbindung von Workitems 
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SAP Records Management 
Funktionalitat 


e Prozesssteuerung 

e SAP Business Workflow 

e Laufweg 

e Umlaufmappe 

e Case Management 

e Status Management 

e (Interaktive Formulare) 

e Eingangs- und Ausgangsverarbeitung 
e Verwaltung von elektronischen Dokumenten 

e Knowledge Provider 

e Content Management 

e Knowledge Management 


e Records Organizer 


Funktionalitat 


=||- SAP Records Management 


e Service Provider 
e Service Provider Framework 
e Framework Registry 


e Weitere Funktionen 
e Einheitliche Darstellung von Attributen 
e übergreifende Suche 
e Standardattributspeicher 
e Protokollierung 
e Akten- und Dokumentenzeichengenerator 


ee e Schlagwortkatalog 

September 2010 - Benutzeroberflachen 

ee e Personalisierung von Informationen 
ee e Berechtigungskonzept 
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Records Management in SAP 
Systemtechnische Anforderungen 


Systemtechnische Anforderungen 


e Diese Anforderung hinterfragt sowohl die 
systemtechnischen Grundlagen der Lösung als 
auch Möglichkeiten der Einbindung externer 
Programme sowie die Authentifizierung des 
Nutzers am System 
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Records Management in SAP 
Systemtechnische Anforderungen 


e Plattformen und Integrationstiefe 

e Integration von Fachverfahren 

° Übernahme von Alt-Datenbestanden 

e Vorgangsbearbeitung an verteilten Standorten 
e Skalierbarkeit 

e ASP, Mandantenfähigkeit 

e Speicherung und Datensicherung 
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Records Management in SAP 
Systemtechnische Anforderungen 
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7.3 SAP in der Öffentlichen 
Verwaltung (DOMEA) 


=||- Records Management in SAP 
DOMEA Zertifizierung 


Prüfergebnis der Zertifizierung nach dem DOMEA® - Konzept 





Übersicht: Erfüllungsgrad der Anforderungen der einzelnen 


Hauptgruppen 
HG 2 IT-gestützte in vollem Umfang 
Schriftgutverwaltung/Registratur 
HG 3 Aufbau des elektronischen befriedigend 
Aktenbestands 
HG 4 Vorgangsbearbeitung in vollem Umfang 
HG 5 El. Schreibtisch, Ablagestruktur in vollem Umfang 
und Recherche 
Records Managements HG 6 Archivierung und Aussonderung hervorragend 
ompliance 
Hamburg, 
a HG 7 Hilfe, Handbuch, Schulung hervorragend 
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Records Management in SAP 
IT-gestützte Schriftgutverwaltung/Registratur 


1) IT-gestützte Schriftgutverwaltung/Registratur 


e Ziele: der Nachweis von Schriftgut und das Erfassen 
aller geforderten Metainformationen sowie die 
Unterstützung der Wiedervorlage und Recherche 


e In dieser ersten Stufe werden die Objekte der 
Vorgangsbearbeitung lediglich mit ihren 
Metainformationen erfasst und verwaltet 
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Records Management in SAP 
IT-gestützte Schriftgutverwaltung/Registratur 


Objekte und Objekthierarchien: 
e Unterstützung von Papierakten, Hybridakten und 


elektronischen Akten 


Die Tiefe der Objekthierarchie unterliegt keiner 
prinzipiellen Beschrankung. Die Metadaten aus 
übergeordneten Objekten können editierbar 
übernommen werden 


Die Metadatenmasken umfassen alle in den 
Anforderungen genannten Felder und sind 
erweiterbar 

Eilige oder dringliche Vorgänge können in der 
mySAP Public Sector Records Management 1.10 
besonders gekennzeichnet werden 
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Records Management in SAP 
IT-gestützte Schriftgutverwaltung/Registratur 


e Aktenplane 
e unterstützt auch die hierarchieübergreifende 
Suche nach Aktenplaneinträgen und ihren 
textuellen Beschreibungen 
e Aktenpläne können gedruckt, exportiert und 
importiert werden 
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Records Management in SAP 
IT-gestützte Schriftgutverwaltung/Registratur 
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Records Management in SAP 
IT-gestützte Schriftgutverwaltung/Registratur 


e Geschaftszeichen, Vorgangskennzeichen, 
Dokumentnummer 


e Adressverwaltung 


Löschen, Umstrukturieren des Aktenbestands und 
Umschreiben 


e Manueller Verbleibsnachweis und Wiedervorlagen 
e Verschlagwortung, Verweise 
e Barcode 
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Records Management in SAP 
Aufbau des elektronischen Aktenbestands 


2) Aufbau des elektronischen Aktenbestands 


Für die Verwaltung elektronischer Dokumente stehen 
Funktionen zum Erstellen, Viewen, Import, Export, 
Check out/Check in und der Replikation zur Verfügung 


Elektronische Dokumente in einem MS-Office Format 
werden direkt im System bearbeitet - Beim Upload von 
MS-Office Dokumenten können die Eigenschaften der 
Office Dokumente automatisiert in die Metadaten der 
Dokumente übernommen werden 


Dokumente können direkt nach Anlage der Metadaten 
am Platz gescannt werden. Die Scansoftware kann 
direkt aus dem elektronischen Schreibtisch aufgerufen 
werden 
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Records Management in SAP 
Aufbau des elektronischen Aktenbestands 


e Die vorhandenen Dokumentvorlagen werden nun in 
einer sortierbaren Liste angezeigt, in der auch 
gesucht werden kann. Dies vereinfacht z.B. das 
Anlegen und Verwalten von Dokumentvorlagen 


e Elektronischer Aktenbestand 

e Scannen und Viewen 

e Integration von Vorlagen und automatisches 
Einfügen von Metadaten 


e OCR-Wandlung und Umwandlung in das TIFF- 
Format 
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Records Management in SAP 
Vorgangsbearbeitung 


3) Vorgangsbearbeitung 


Erstellen, Bearbeiten und Versenden von Schriftgut 
im Geschäftsgang ausschließlich systemunterstützt 


Definition des Laufwegs für unstrukturierte 
Vorgänge 
Definition des Laufwegs für strukturierte Vorgänge 


Zeichnungsverfahren (Mitzeichnung und 
Schlusszeichnung) 


Bearbeitungs- und Protokollinformationen 
Medien- und Systembruch 
Versionsverwaltung 

Web-Client 
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Records Management in SAP 
Elektronischer Schreibtisch, Ablagestruktur und 
Recherche 


4) Elektronischer Schreibtisch, Ablagestruktur 
und Recherche 


e Schnittstelle zum Benutzer: benutzerdefinierte, 
speicherbare Konfiguration sowie strukturierbare 
Ablagen wichtig 


Elektronischer Schreibtisch 


e Ablagestrukturen des elektronischen 
Schreibtisches 


e Recherche 
e Informations- und Wissensmanagement 
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Records Management in SAP 
Archivierung und Aussonderung 


5) Archivierung und Aussonderung 


« Das DOMEA®-Konzept befasst sich in einem 
wesentlichen Aspekt mit der Verwaltung des „lebenden“ 
Schriftguts. Unabhängig davon ist es wichtig, dass die 
DOMEA®-zertifizierten Systeme auch grundlegende 
Anforderungen, die sich aus dem Konzept des 
Bundesarchivs zur Aussonderung elektronischer Akten 
ergeben, erfüllen 


=i/= Records Management in SAP 
Archivierung und Aussonderung 


e Aufbewahrungstfristen 
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Records Management in SAP 
Archivierung und Aussonderung 


e Weglegesachen 


e Teile des behördlichen Schriftguts, deren Inhalt keine 
Aktenrelevanz haben, werden nach einer bestimmten 
Frist (i. d. R. ein Jahr) vernichtet. Die Möglichkeit zur 
Markierung solcher sog. Weglegesachen sowie zur 
automatisierten Löschung werden geprüft. 


e Aussonderung 
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Records Management in SAP 
Administration und Parametrisierung 


6) Administration und Parametrisierung 


Integrationstiefe der Administration und 
Administrationsaufwand 


Abbildung der Aufbauorganisation 
Vertreterregelung 

Zugriffsrechte, Zugriffsprofile, Rollen 
Datenstruktur und Layout der Bildschirmmasken 


Konfiguration der Dokumentennummer, des 
Vorgangskennzeichens und Geschäftszeichens 


Verfügungen, Ablagestrukturen und Vorlagen 
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Diskussionspunkte 


e „Records Manager“ nur für SAP oder auch fur 
Records außerhalb von SAP? 


e Durchgangigkeit der Verfügbarkeit für alle SAP 
Module? 


e Einhaltung und Umsetzung internationaler 
Standards? 


e Integration mit zusätzlichen Standard-Records- 
Management-Produkten? 


8 Ausblick 
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8.1 


Records Management und 
Compliance in der Cloud 
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Records Management als 
Infrastruktur auch im Web 


e Records Management wird inzwischen 
(mit Einschränkungen) auch als SaaS 
Software as a Service angeboten. 


e Mit der Nutzung von Web-basierten Applikationen, 
entsteht der Bedarf, die entstehenden Records 
entweder sicher auch im Web oder aber als Kopie 
im eigenen System zu speichern. 


Ist die „Cloud“ die Zukunft von 
Records Management unter 
u a null Le 
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„Cloud“ ist nicht einheitlich, sondern 
nur ein Marketingbegriff... 
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Fokus - Cloud 


e Cloud ist nicht alles — es gab schon immer ASP 
(Application Service Provider), DMCO (Document 
Management Complete Outsourcing), Outsourcing, 
Mietsysteme usw. 


e RM-Lösungen fehlen noch als „echte Cloud“ — 
Anwendungen, sind aber bei Dienstleistern als ASP 
und Outsourcing weit verbreitet. 








laaS 
The Cloud 






Mick 
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Service 
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Cloud 
Infrastructure as a service 


laaS 
Infrastructure as a Service 


stellt sämtliche Infrastruktur zur Verfügung wie zum 
Beispiel Archivierungs- oder Backup-Systeme 


Service bietet eine Auswahl von virtuellen 
Ausführungsumgebungen wie Hardware, 
Rechenleistung, virtuellen Maschinen mit 
Betriebssystemen und virtuellen Desktops an. 


Vorteil gegenüber traditionellen Datencentern ist 
die Skalierbarkeit 

Anwendungen: Amazon Elastic Compute Cloud 
(EC2) 







PaaS 
The Cloud 


Platform 
asa 


Service 
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Cloud 
Plattform as a service 


Paas 
Platform as a Service 


Plattform wird über das Web zur Verfügung gestellt 
diese dient zum Aufbau und zur Ausführung von 
benutzerdefinierten Anwendungen 
Anwendungsentwicklung und -bereitstellung 
Anwendungen: Microsoft Azure, Amazon 
SimpleDB, Amazon Simple Queue Service (SQS), 
Amazon Simple Storage Service (S3), PayPal 


SaaS 
The Cloud a 


Software 
asa 
Service | 
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Cloud 
Software as a service 


SaaS 
Software as a Service 


Methode, Software nach Bedarf bereitzustellen 
Ähnelt dem ASP Application Service Providing 


Unternehmen können über SaaS Software- 
Anwendungen je nach Bedarf über das Web nutzen 


In Bezug auf die Skalierbarkeit bieten "SaaS"-Lösungen 
hohe Flexibilität 


Durch die steigenden Ansprüchen an die Performance 

von Mitarbeitern und Lieferanten, gleichzeitig aber auch 
von Kunden an die Unternenmens-Performance ist die 

Kontrolle und das Management der Anwendungen und 

Systeme durch 24/7 Services meist gewährleistet 


Infra- 
structure 
asa 
Service 


Platform 





Amazon Elastic 
Compute Cloud 
(EC2) 


Microsoft Azure 
Amazon SimpleDB 


Amazon Simple Queue 
Service (SQS) 


Amazon Simple Storage 
Service (S3) 


PayPal 


| Software 
asa 
Service 






Apple Apps 


Google Apps und 
Wave 


Salesforce 


=(i—_ Cloud RM Markt 


Haben Sie Pläne, eine Cloud-Lösung oder Cloud- 
Storage für Ihr DM und RM zu verwenden? 


0% 10% 20% 30% 40% 50% 60% 70% 80% 90%100% 


Local (identifiable) outsource 
Government organized cloud 


Corporate cloud 


Google/MS/Amazon/etc cloud within defined 
national locale 


Google/MS/Amazon/etc cloud stored 
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Cloud Computing - Chancen 


e Schnellere Verfügbarkeit von Innovationen 
e Theoretisch unbegrenzte Skalierbarkeit 


e Kosteneinsparung bei Hardware, Personal und 
Lizenzen 


e Aufwandersparnis bei Programmupdates 


e Schnelle Anpassung an sich ändernde 
Anforderungen 


e Kostenkontrolle durch Pay-for-use 
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Cloud Computing - Risiken 


e Provider 
e Vertrauen 
e Kontrolle 
e Abhängigkeit 
e Zuverlässigkeit der Cloud 
e Engpässe in der Datenübertragung 
e Software-Lizenzen 
e Eigentumsrechte 
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Cloud Computing - Einschatzung 


Wird unter diesem oder anderem Namen stark an 
Bedeutung gewinnen 

Stellt die Bedeutung von IT-Abteilungen in Frage 
Konsequente Fortsetzung einer Entwicklung: Multi- 
Tier, ASP, SOA, SaaS 

IT-Leistungen (Speicher, Rechenleistung, 
Anwendungen) werden infrastrukturelle 
Grundversorgung 

Standardschnittstelle für Cloud Computing muss 
die Migration von einem Anbieter zum anderen 
ermöglichen 

Nur die großen Anbieter für Cloud Computing 
überleben 
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Diskussionspunkte 


e Werden Systeme in der Cloud aus Sicherheits-, 
Compliance und Vertrauensgründen eine Chance 
haben? Gelten hier nicht die gleichen „Bedenken“ 
wie bei der Archivierung von kaufmännischen 
Daten und vertraulichen Dokumenten? 


e Wird RM und Archivierung ein Gebiet für „interne 
Cloud Lösungen“ und spezialisierte ASP-/DMCO- 
Anbieter bleiben? 
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8.2 


Herausforderungen fur Records 
Manager 
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Kulturelle Herausforderung 


Vielleicht sollten wir erneut die Diskussion, uber die 
Zukunft der „Informationsgesellschaft“ und die 
sozialen Auswirkungen dessen, was wir tun 
aufnehmen. 


Und auch die „Digital Addicts“ 
dürfen nicht vergessen werden ... 





-I|- Die Herausforderung des 
Informationswachstums 


Es gibt ein exponentielles Informationswachstum und 
kein ausreichendes “Management” der Informationen. 


Problemfelder: 
e Unkontrollierte Redundanz 
e Fehlende Einschätzung des Wertes von 


Information 


| e Die wachsende Abhängigkeit von der 
amua Verfügbarkeit und Richtigkeit der Information 
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Einige besondere Records 
Management Herausforderungen 


Vielleicht möchten Sie den Begriff 
“Records Manager” 

auch durch den Begriff 
“Archivar” oder “Bibliothekar” 
ersetzen ... 





-I|- Einige Provokationen 





2.0 User hassen komplexe 


Records Manager i 
Dateneingabeformulare! 


lieben Metadaten. 


= Sie sind komplexe Sie vertrauen der 
p automatischen 


Hamburg, 
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Einige Provokationen 





Records Manager sind 
ausgezeichnet in der 
strukturierten Suche. 


Sie sind es gewohnt 
umfangreiche 
Suchformulare mit vielen 
Feldern zu verwenden. 





2.0 User hassen komplexe 
Suchformulare! 


Sie lieben “single field 
search” a la Google, die 
alles irgendwo findet. 
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Records Manager kennen 
die Relevanz eines 
Informationskontextes. 


Sie sind es gewohnt, 
stundenlang geordnete 
Strukturen zu entwickeln 
und die Objekte 
zuzuordnen. 


Einige Provokationen 





2.0 User sind faul! 


Sie kümmern sich nicht 
darum, wo sie ihren 
Kram ablegen. 
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Einige Provokationen 





Records Manager wissen 
genau, wie sie durch 
hierarchische Baume und 
Ordner-Unterordner- 
Band-Register-Strukturen 
navigieren. 


Es macht ihnen einfach 
Spaß. 





2.0 User verlieren die 
Geduld, wenn das 
Interface nicht wie eine 
Medienbibliothek oder 
YouTube funktioniert. 


Sind sie von der Software 
genervt, geben sie die 
Suche einfach auf. 
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Einige Provokationen 





Records Manager sind 
sich der Relevanz der 
Bewertung und 
Aussonderung von 
Information bewusst. 


Sie arbeiten bis spat in 
die Nacht, um thre 
Ablagen in Ordnung zu 
halten. 





2.0 User wissen, dass 
eine TeraByte Hard Disk 
im Kaufhaus nur 100 € 
kostet. 


Sie glauben, dass es 
immer genugend Platz fur 
Alles und Jedes da sein 
wird. 


-I|- Einige Provokationen 





2.0 User haben keine 


Records Manager sind Ah nR d 
Spezialisten im Ermitteln . ae A E 
ist oder wer für die 


des Werts von Records. i 
sichere Verwahrung 


Reone Marsma Sie arbeiten eifrig daran, verantwortlich ist. 


Selena Informationen ständig Jeder bekommt Kopien 
wea zugänglich und langfristig von Allem, also wird sich 
pr heme verfugbar zu halten. schon irgendjemand um 
Breitenfelder Strade 17 die Aufbewahrung 
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Records Manager lieben 
ihre Aktenplane, 
Thesaurus, Taxonomien, 
Ontologien und 
Klassifikationsschema. 


Sie werden sieben oder 
mehr Hierarchieebenen 
durchforsten, um den 
richtigen Ort fur eine 
kleine Notiz zu finden. 


Einige Provokationen 





2.0 User glauben an 
Folksonomy. 


Wenn genügend 
Anwender den selben 
“Tag” verwenden, kann es 
nicht falsch sein. 
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Einige Provokationen 





Records Manager sind 
darauf eingestellt, jede 
einzelne Funktion ihrer 
Records-Management- 
Software zu erlernen. 


Mit intensiven Training 
kann jede Art von 
Software-Interface in ein 
brauchbares Werkzeug 
verwandelt werden. 





2.0 User lieben ihren iPod! 


Wenn das Benutzer- 
Interface nicht „sexy“ 
genug ist und nicht so 
funktioniert wie 
Facebook, dann machen 
sie die Anwendung 
einfach dicht. 
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Einige Provokationen 





Records Manager wissen 
auswendig, wo sich jedes 
Objekt befindet. 


Sie haben die Kontrolle 
uber alles, sowohl im 
elektronischen Bereich 
als auch in der Welt der 
Papierdokumente. 





2.0 Users, die ,,Digital 
Natives“ leben in einer 
virtuellen Welt und haben 
ihre Objekte in der 
„Cloud“. 

...und die Systeme sind 
nicht länger in ihren „Silicon 
cages“ gefangen. Mit RFID, 
Robotik, Kameras und 
Sensoren dringen sie in die 
reale Welt vor und sie 
übernehmen. 
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These 


„In der elektronischen Welt beginnt das Records 
Management bereits bei der Entstehung und beim 
Empfang von Informationsobjekten.“ 


„NRecords-Manager und Archivare müssen bereits 
bei Entstehung und Empfang tätig werden, um den 
möglichst sicheren, automatisierbaren und 
konsistenten Übergang von Informationsobjekten in 
Records sicherzustellen.“ 

„Die Tätigkeit von Records-Managern und 
Archivaren gehören nicht ans Ende des 
Informationslebenszyklus sondern an den Anfang.“ 
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Folgerungen für die Aus- und 
Weiterbildung 


Die Ausbildung muss 


neuen Medien mehr Rechnung tragen 

die Studenten auf die schnellen Veränderungen in der 
technologischen und organisatorischen Entwicklung 
vorbereiten 

auf Records-Management-nahe Prozesse und deren 
Umsetzung in Verwaltung und Privatwirtschaft fokussieren 
die Erschließung und Nutzung von Informationsobjekten und 
Records durch Nicht-Fachkräfte stärker adressieren 
betriebswirtschaftliche und organisatorische Themen bei 
Entwicklung und Betrieb von Lösungen stärker betonen 
neue Berufsbilder jenseits des herkömmlichen Archivars und 
Dokumentars entwickeln. Ziel: der Informationsmanager 


=||- Folgerungen fur die Aus- und 
Weiterbildung 


Die standige Weiterbildung muss 


e durch neue Lehrangebote — Präsenz wie auch im 
Web - gefördert werden 


e wesentliche Komponente der Weiterbildung muss 
das Change Management werden. Bereits das 
Studium muss das Thema „ständige Weiterbildung“ 
adressieren 


e die sich ständig verändernden und erweiternden 
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Folgerungen fur die Aus- und 
Weiterbildung 


Die Ausbildung sollte den Bedarf adressieren 
jenseits der traditionellen Berufe im Bereiche von: 


e Dokumentation 
e Bibliotheken, Presse und Medien 
e Öffentliche Verwaltung 
e Archiven 
e Öffentliche Verwaltung mit kommunalen, regionalen 
oder anderen historisch ausgelegten Archiven 


(Auswahl ... nur als „Provokation“ gedacht ...) 
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Folgerungen fur die Aus- und 
Weiterbildung 


Die Ausbildung sollte den Bedarf adressieren von: 


Anwenderunternehmen der freien Wirtschaft 
Berufsbilder: Projektleiter, Organisationsleiter, CIO Chief Information 
Officer, CCO Chief Compliance Officer, CKO Chief Knowledge 
Officer, IQO Information Quality Manager 

Herstellern von Software 

Berufsbilder: Produktmanager, Systemberater, Marketing, Entwickler 
Integratoren und Systemhäusern 

Berufsbilder: Systemberater, Organisationsberater, Projektmanager, 
Anwendungsentwickler 

Beratungsunternehmen 

Berufsbilder: Unternehmensberater, Organisationsberater, 
Projektmanager 

IT-Dienstleistern 

Berufsbild: Informationsmanager, Qualitätsmanager 
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Diskussionspunkte 


Brauchen wir noch ausgebildete Records Manager 
(Registrare, Dokumentare, Archivare) wenn jeder 
Informationen erstellen oder empfangen und selbst 
ablegen kann? 


Kann intelligente Software den Records Manager 
vollständig ersetzen? 
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8.3 


Die Zukunft von Records 
Management 





-I|- Records Management 2.0 
nach Steve Bailey 2008 


Records Management 2.0 must be: 


1. scalable to an (almost) infinite degree 


2. comprehensive: with the potential to address all 
aspects of the management of information 
throughout its lifecycle 


3. independent of specific hardware, software or 
physical location 


Records managemen 4, extensible and able to absorb new priorities and 
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eoor consur D. potentially applicable to all information 
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Records Management 2.0 
nach Steve Bailey 2008 


6. 


10. 


proportionate, flexible and capable of being 
applied to varying levels of quality and detail as 
required by the information in question 


a benefits-led experience for users, that offers 
them a positive incentive to participate 
marketable to end users, decision makers and 
stakeholders 

self-critical and positively willing to embrace 
challenge and change 

acceptable to, and driven by, the records 
management community and its practitioners 
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Records Management in der Zukunft 
nach Steve Bailey 2010 


Auf die Frage hin, in wessen Händen die Zukunft 
der digitalen Archivierung läge, antwortete Bailey: 
“Google's”. 

Er erklärte: 

“This was meant both literally — given their 
increasing dominance of the cloud space but also 
metaphorically, as an encapsulation of all cloud 
service providers.” 


Quelle: sehen 
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Records Management in der Zukunft 
nach Steve Bailey 2010 


Man dürfe nicht nur die Seite der “archival 
community” betrachten, sondern müsse einen Blick 
darauf werfen, was diese neue Verantwortlichkeit 
für die Dienstanbieter selbst bedeuten könne und 
ob sie wirklich so viel Interesse an dieser haben. 


„Iheir core business of search does not require 
them to hold themselves every web page they 
index, merely to have the means to crawl it and to 
return the results to the user” 


-I|- Records Management in der Zukunft 
nach Steve Bailey 2010 


¢ Ein möglicher Schritt sei, Google davon zu 
überzeugen, dass auch in den Bereichen Google 
Apps, Wave, Blogger, YouTube, etc. diese Logik 
anzuwenden sei 


“If so, might the door be open for us, the archival 
community through the publicly funded purse to 
create and maintain our own meta-repository within 
Records Management a which online content can be transferred, or just 
amoun copied, for controlled, managed long term storage 
ne whilst continuing to provide access to it to the 
a services and companies from which it originated?” 
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Diskussionspunkte 


e Hat Records Management so gesehen überhaupt 


eine Zukunft als eigenständige Disziplin, oder geht 
es im allgemeinen Informationsmanagement als 
Selbstverständlichkeit auf? 


=||- Noch Fragen? 





Vielen Dank fur Ihre Aufmerksamkeit ! 


Dr. Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


* Präsentation, Newsletter, weiterführende Informationen ... 
www.PROJECT-CONSULT.com 





